JP3380194B2 - デジタル著作物保護システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル化された
文書、音声、画像、プログラムなどのデジタル著作物を
ネットワークで配信し、これを記憶媒体に記録し、プレ
ーヤで再生するシステムに関し、特に、不正にこれらの
記録や再生が行われることを防ぐシステムに関する。

【０００２】

【従来の技術】近年、デジタル化された文書、音声、画
像、プログラムなどのデジタル著作物がインターネット
などのネットワークを経由して流通し、利用者は、様々
なデジタル著作物を簡単にネットワークを経由して取り
出し、他の記録媒体に記録し、再生することができるよ
うになってきている。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うに簡単にデジタル著作物を複製できるという利点はあ
るものの、著作者の著作権が侵害されやすいという問題
点がある。本発明は、外部から取り出したデジタル著作
物を不正に記録媒体へ書き込むことと、記録媒体に記録
されたデジタル著作物を不正に再生することを防止する
デジタル著作物保護システム、デジタル著作物保護方法
及びデジタル著作物保護プログラムを記録している記録
媒体を提供することを目的とする。

【０００４】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明は、デジタル著作物情報を記憶する領域を
有する記録媒体装置と、前記領域から情報を読み出し又
は前記領域へ情報を書き込むアクセス装置とから構成さ
れ、前記記録媒体装置と前記アクセス装置との間におい
てデジタル著作物の利用を実現するデジタル著作物保護
システムであって、前記記録媒体装置は所有する固有の
鍵情報である固有鍵を前記アクセス装置に秘密伝送し、
前記記録媒体装置及び前記アクセス装置は、それぞれ、
前記固有鍵を用いて相手の装置の正当性の認証を行う認
証フェーズと、前記記録媒体装置と前記アクセス装置と
がともに正当性を有すると認証された場合に、前記アク
セス装置は、前記認証フェーズで用いた前記固有鍵を用
いてデジタル著作物を暗号化して前記記録媒体装置へ転
送し、若しくは前記記録媒体装置から転送された暗号化
されたデジタル著作物を前記認証フェーズで用いた前記
固有鍵を用いて復号する著作物転送フェーズとを含む。

【０００５】ここで、前記認証フェーズにおける前記ア
クセス装置による前記記録媒体装置の正当性の認証にお
いて、前記記録媒体装置は、第１演算手段を含み、前記
アクセス装置は、第１認証情報生成手段と、第１認証手
段とを含み、前記第１認証情報生成手段は、第１認証情
報を生成し、生成した前記第１認証情報を前記記録媒体
装置へ出力し、前記第１演算手段は、前記第１認証情報
を受け取り、前記固有鍵を用いて前記第１認証情報に第
１演算を施して第１演算認証情報を生成し、生成した前
記第１演算認証情報を前記アクセス装置へ出力し、前記
第１認証手段は、秘密伝送された前記固有鍵を用いて、
前記第１認証情報と、前記第１演算認証情報とにより前
記記録媒体装置が正当性を有するか否かを認証するよう
に構成してもよい。

【０００６】ここで、前記認証フェーズにおける前記記
録媒体装置による前記アクセス装置の正当性の認証にお
いて、前記アクセス装置は、第２演算手段を含み、前記
記録媒体装置は、第２認証情報生成手段と、第２認証手
段とを含み、前記第２認証情報生成手段は、第２認証情
報を生成し、生成した前記第２認証情報を前記アクセス
装置へ出力し、前記第２演算手段は、前記第２認証情報
を受け取り、秘密伝送された前記固有鍵を用いて前記第
２認証情報に第２演算を施して第２演算認証情報を生成
し、生成した前記第２演算認証情報を前記記録媒体装置
へ出力し、前記第２認証手段は、前記固有鍵を用いて、
前記第２認証情報と、前記第２演算認証情報とにより前
記アクセス装置が正当性を有するか否かを認証するよう
に構成してもよい。

【０００７】ここで、前記認証フェーズにおける前記記
録媒体装置から前記アクセス装置への固有鍵の秘密伝送
において、前記記録媒体装置は、前記固有鍵を記憶して
いる固有鍵記憶手段と、前記固有鍵に第１暗号アルゴリ
ズムを施して暗号化固有鍵を生成し、生成した前記暗号
化固有鍵を前記アクセス装置へ出力する第１暗号手段と
を含み、前記アクセス装置は、前記暗号化固有鍵を受け
取り、前記暗号化固有鍵に第１復号アルゴリズムを施し
て復号固有鍵を生成する第１復号手段を含み、前記第１
復号アルゴリズムは前記第１暗号アルゴリズムにより生
成された暗号文を復号するように構成してもよい。

【０００８】ここで、前記記録媒体装置は、さらに、第
１鍵をあらかじめ記憶している第１鍵記憶手段を含み、
前記第１暗号手段は、前記第１鍵を用いて、前記固有鍵
に前記第１暗号アルゴリズムを施して前記暗号化固有鍵
を生成し、前記アクセス装置は、さらに、第２鍵をあら
かじめ記憶している第２鍵記憶手段を含み、ここで、前
記第２鍵は、前記第１鍵に対応しており、前記第１復号
手段は、前記第１鍵に対応する前記第２鍵を用いて、前
記暗号化固有鍵に前記第１復号アルゴリズムを施して前
記復号固有鍵を生成するように構成してもよい。

【０００９】ここで、前記記録媒体装置は、さらに、複
数個のマスタ鍵からなるマスタ鍵群をあらかじめ記憶し
ている第１マスタ鍵記憶手段と、前記マスタ鍵群の中か
ら１のマスタ鍵を第１鍵として選択する第１選択手段と
を含み、前記第１暗号手段は、選択された前記第１鍵を
用いて、前記固有鍵に前記第１暗号アルゴリズムを施し
て前記暗号化固有鍵を生成し、前記アクセス装置は、さ
らに、前記マスタ鍵群と同一のマスタ鍵群をあらかじめ
記憶している第２マスタ鍵記憶手段と、前記第２マスタ
鍵記憶手段に記憶されているマスタ鍵群の中から前記第
１鍵と同一のマスタ鍵を第２鍵として選択する第２選択
手段とを含み、前記第１復号手段は、前記第１鍵と同一
の前記第２鍵を用いて、前記暗号化固有鍵に前記第１復
号アルゴリズムを施して前記復号固有鍵を生成するよう
に構成してもよい。

【００１０】ここで、前記第１認証手段は、秘密伝送さ
れた前記固有鍵を用いて前記第１認証情報に前記第１演
算と同一の演算を施して第３演算認証情報を生成する第
３演算手段と、前記第１演算認証情報と前記第３演算認
証情報とが一致するか否かを判断し、一致する場合に前
記記録媒体装置が正当性を有すると認証する第１比較手
段とを含むように構成してもよい。

【００１１】ここで、前記第２認証手段は、前記固有鍵
を用いて前記第２認証情報に前記第２演算と同一の演算
を施して第４演算認証情報を生成する第４演算手段と、
前記第２演算認証情報と前記第４演算認証情報とが一致
するか否かを判断し、一致する場合に前記アクセス装置
が正当性を有すると認証する第２比較手段とを含むよう
に構成してもよい。

【００１２】ここで、前記第１演算は、第１暗号アルゴ
リズムであり、前記第１演算手段は、前記固有鍵を用い
て前記第１認証情報に前記第１暗号アルゴリズムを施し
て第１演算認証情報を生成し、前記第１認証手段は、秘
密伝送された前記固有鍵を用いて、前記第１演算認証情
報に第１復号アルゴリズムを施して第１復号化認証情報
を生成し、前記第１認証情報と前記第１復号化認証情報
とが一致するか否かを判断し、一致する場合に前記記録
媒体装置が正当性を有すると認証し、ここで、前記第１
復号アルゴリズムは、前記第１暗号アルゴリズムにより
生成された暗号文を復号するように構成してもよい。

【００１３】ここで、前記第２演算は、第２暗号アルゴ
リズムであり、前記第２演算手段は、秘密伝送された前
記固有鍵を用いて前記第２認証情報に前記第２暗号アル
ゴリズムを施して第２演算認証情報を生成し、前記第２
認証手段は、前記固有鍵を用いて、前記第２演算認証情
報に第２復号アルゴリズムを施して第２復号化認証情報
を生成し、前記第２認証情報と前記第２復号化認証情報
とが一致するか否かを判断し、一致する場合に前記アク
セス装置が正当性を有すると認証し、ここで、前記第２
復号アルゴリズムは、前記第２暗号アルゴリズムにより
生成された暗号文を復号するように構成してもよい。

【００１４】ここで、前記著作物転送フェーズにおい
て、前記記録媒体装置は、前記固有鍵を用いてデジタル
著作物に暗号アルゴリズムが施されて生成されているデ
ジタル著作物情報を記憶している前記領域と、前記記録
媒体装置と前記アクセス装置とがともに正当性を有する
と認証された場合に、前記領域から前記デジタル著作物
情報を読み出し、読み出した前記デジタル著作物情報を
前記アクセス装置へ出力する出力手段とを含み、前記領
域から情報を読み出す前記アクセス装置は、前記記録媒
体装置から前記デジタル著作物情報を受け取り、前記秘
密伝送された固有鍵を用いて受け取った前記デジタル著
作物情報に復号アルゴリズムを施して復号デジタル著作
物を生成する、著作物復号手段と、生成された前記復号
デシタル著作物を再生する再生手段とを含み、前記復号
アルゴリズムは、前記暗号アルゴリズムにより生成され
た暗号文を復号するように構成してもよい。

【００１５】ここで、前記著作物転送フェーズにおい
て、外部からデジタル著作物を取得する著作物取得手段
と、前記秘密伝送された固有鍵を用いて前記取得したデ
ジタル著作物に暗号アルゴリズムを施してデジタル著作
物情報を生成し、前記記録媒体装置へ出力する著作物暗
号化手段とを含み、前記記録媒体装置は、前記デジタル
著作物情報を受け取り、受け取った前記デジタル著作物
情報を記憶する前記領域を含むように構成してもよい。

【００１６】ここで、前記著作物転送フェーズにおい
て、前記記録媒体装置と前記アクセス装置とがともに正
当性を有すると認証された場合に、前記アクセス装置
は、前記デジタル著作物を分割して１以上のデータブロ
ックを生成し、生成した前記データブロック毎にデータ
ブロック鍵を生成し、前記固有鍵と前記データブロック
に対応する前記データブロック鍵とを用いて前記データ
ブロックを暗号化して暗号化データブロックを生成し、
生成した暗号化データブロックを前記記録媒体装置へ転
送し、若しくは、前記記録媒体装置から前記暗号化され
たデジタル著作物を構成する１以上の暗号化データブロ
ックを受信し、受信した前記暗号化データブロック毎
に、データブロック鍵を生成し、前記固有鍵と前記暗号
化データブロックに対応する前記データブロック鍵とを
用いて受信した前記暗号化データブロックを復号してデ
ータブロックを生成し、ここで、前記データブロック
は、論理的単位長若しくは物理的単位長を有し、前記暗
号化データブロックは、論理的単位長若しくは物理的単
位長を有するように構成してもよい。

【００１７】ここで、前記著作物転送フェーズにおい
て、前記記録媒体装置と前記アクセス装置とがともに正
当性を有すると認証された場合に、前記アクセス装置
は、前記デジタル著作物を構成するファイル毎にファイ
ル鍵を生成し、前記固有鍵と前記ファイル鍵とを用いて
前記ファイルを暗号化して暗号化ファイルを生成し、生
成した暗号化ファイルとファイル鍵に関する情報とを前
記記録媒体装置へ転送し、若しくは、前記記録媒体装置
から前記暗号化されたデジタル著作物を構成するファイ
ルとファイル鍵に関する情報とを受信し、受信したファ
イル毎に、前記固有鍵と前記ファイル鍵に関する情報と
を用いて受信した前記ファイルを復号することによりデ
ジタル著作物を再生するように構成してもよい。

【００１８】ここで、前記著作物転送フェーズにおい
て、前記記録媒体装置と前記アクセス装置とがともに正
当性を有すると認証された場合に、前記アクセス装置
は、操作者からユーザ鍵の入力を受け付け、前記入力を
受け付けられたユーザ鍵と、記憶媒体から秘密伝送され
た固有鍵とを基にして、変形鍵を生成し、前記変形鍵を
用いて前記デジタル著作物を暗号化して前記記録媒体装
置へ転送し、若しくは、前記記録媒体装置から前記暗号
化されたデジタル著作物を受信し前記変形鍵を用いて受
信した暗号化されたデジタル著作物を復号してデジタル
著作物を生成するように構成してもよい。

【００１９】ここで、前記デジタル著作物保護システム
において、さらに、暗号化固有鍵作成装置が含まれ、デ
ジタル著作物保護システムは、さらに、前記暗号化固有
鍵作成装置は前記記録媒体装置が所有する固有鍵に暗号
を施して暗号化固有鍵を生成し、前記記録媒体装置は前
記生成された暗号化固有鍵を記憶する暗号化固有鍵設定
フェーズを有し、前記認証フェーズにおいて、前記記録
媒体装置は記憶している暗号化固有鍵を前記アクセス装
置に伝送し、前記アクセス装置は取得した前記暗号化固
有鍵を復号して固有鍵を生成し、生成した前記固有鍵を
用いて、前記記録媒体装置の正当性の認証を行うように
構成してもよい。

【００２０】

【発明の実施の形態】本発明に係る一つの実施の形態と
してのデジタル著作物保護システム１００について説明
する。 １． デジタル著作物保護システム１００の構成 デジタル著作物保護システム１００は、図１のブロック
図に示すように、メモリカード２００、メモリカードラ
イタ３００、メモリカードリーダ４００から構成され
る。

【００２１】メモリカード２００は、図２に示すよう
に、メモリカード挿入口３０１から挿入され、メモリカ
ードライタ３００に装着される。また、メモリカードラ
イタ３００は、メモリカードライタ挿入口５０１から挿
入され、パーソナルコンピュータ５００に装着される。
パーソナルコンピュータ５００は、通信回線１０を経由
してインターネットに代表されるネットワークに接続さ
れており、メモリカードライタ３００は、パーソナルコ
ンピュータ５００を介在して外部と接続されている。

【００２２】パーソナルコンピュータ５００は、ディス
プレィ５０３、キーボード５０４、スピーカ５０２、図
示していないプロセッサ、ＲＡＭ、ＲＯＭ、ハードディ
スク装置を備えている。メモリカード２００は、メモリ
カードリーダ４００に装着される。メモリカード２００
は、図３に示すように、メモリカード挿入口４０３から
挿入されて、メモリカードリーダ４００の一つの実施例
としてのヘッドホンステレオ４０１に装着される。ヘッ
ドホンステレオ４０１は、上面に操作ボタン４０４ａ、
４０４ｂ、４０４ｃ、４０４ｄが配置され、側面にメモ
リカード挿入口４０３を有し、別の側面にヘッドホン４
０２が接続されている。

【００２３】利用者は、メモリカード２００をメモリカ
ードライタ３００を介してパーソナルコンピュータ５０
０に装着し、インターネットを経由して、外部から音楽
などのデジタル著作物を取り出し、取り出したデジタル
著作物をメモリカード２００に書き込む。次に、利用者
は、デジタル著作物の記録されているメモリカード２０
０をヘッドホンステレオ４０１に装着し、メモリカード
２００に記録されているデジタル著作物をヘッドホンス
テレオ４０１により再生して、楽しむ。 １．１ メモリカード２００の構成 メモリカード２００は、図４に示すように、マスタ鍵記
憶部２１０、メディア固有鍵記憶部２２０、変換部２３
０、メディア固有鍵情報記憶部２４０、装置鍵記憶部２
２１、逆変換部２２２、装置鍵情報記憶部２２３、相互
認証部２５０、暗号化著作物記憶部２６０、通信部２７
０、制御部２８０から構成される。

【００２４】メモリカード２００がメモリカードライタ
３００に装着されると、通信部２７０は、メモリカード
ライタ３００の後述する通信部３４０と接続される。メ
モリカード２００がメモリカードリーダ４００に装着さ
れると、通信部２７０は、メモリカードリーダ４００の
後述する通信部４４０と接続される。１．１．１ マス
タ鍵記憶部２１０マスタ鍵記憶部２１０は、具体的に
は、半導体メモリなどから構成され、あらかじめ一つの
マスタ鍵Ｍk を記憶している。マスタ鍵Ｍk は、５６ビ
ットのビット列からなる。マスタ鍵は、デジタル著作物
運用システム毎に異なる。さらに、特定のデジタル著作
物運用システムのために用いられる全てのメモリカード
のマスタ鍵記憶部は、たとえこれらのメモリカードが異
なるメーカにより製造されたものであっても、同じマス
タ鍵を記憶している。

【００２５】ここで、デジタル著作物運用システムと
は、例えば、Ａ社、Ｂ社、Ｃ社の３者が共同で運営し、
音楽を配信する音楽配信システムであり、また、Ｘ社、
Ｙ社、Ｚ社が共同で運営する映画レンタルシステムであ
る。 １．１．２ メディア固有鍵記憶部２２０ メディア固有鍵記憶部２２０は、具体的には、半導体メ
モリなどから構成され、あらかじめ一つの固有鍵Ｋi を
記憶している。固有鍵Ｋi は、５６ビットのビット列か
らなる。固有鍵は、製造されるメモリカード毎に異な
る。固有鍵は、製造されるメモリカード毎に異なるメモ
リカードの製造番号と、メモリカードが製造される都度
生成される乱数とに、所定の演算を施して、例えば加算
を施して算出される。 １．１．３ 変換部２３０ 変換部２３０は、具体的には、プロセッサ、プログラム
を記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏ
ｒｙ）、作業用のＲＡＭ（Ｒａｎｄｏｍ ａｃｃｅｓｓ
Ｍｅｍｏｒｙ）などから構成され、メディア固有鍵記
憶部２２０に記憶されている固有鍵Ｋi を読み出し、マ
スタ鍵記憶部２１０に記憶されているマスタ鍵Ｍk を読
み出す。

【００２６】変換部２３０は、ＤＥＳ（データ暗号化規
格、Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒ
ｄ）により規格されている暗号アルゴリズムＥ1 をあら
かじめ記憶している。ここで、ＤＥＳにより規格されて
いる暗号アルゴリズムＥ1 は、暗号鍵は５６ビットであ
り、平文及び暗号文の長さは６４ビットである。なお、
この明細書において、暗号アルゴリズム及び復号アルゴ
リズムは、特に断らない限り、ＤＥＳにより規格されて
いるアルゴリズムであり、暗号鍵及び復号鍵は５６ビッ
トであり、平文及び暗号文の長さは６４ビットである。

【００２７】変換部２３０は、読み出した固有鍵Ｋi に
暗号アルゴリズムＥ1 を施して暗号化固有鍵Ｊi を生成
する。このとき、前記読み出したマスタ鍵Ｍk を暗号ア
ルゴリズムＥ1 の鍵とする。生成された暗号化固有鍵Ｊ
i は式１に示すように表現する。 （式１） Ｊi ＝Ｅ1 （Ｍk 、Ｋi ） なお、この明細書において、鍵Ｋを用いて、平文Ｍに対
して、暗号アルゴリズムＥを施し、暗号文Ｃを生成する
とき、式２に示すように表現することとする。 （式２） Ｃ＝Ｅ（Ｋ、Ｍ） また、鍵Ｋを用いて、前記生成された暗号文Ｃに対し
て、復号アルゴリズムＤを施して、前記平文Ｍを生成す
るとき、式３に示すように表現することとする。 （式３） Ｍ＝Ｄ（Ｋ、Ｃ） このように、鍵Ｋを用いて、平文Ｍに対して、暗号アル
ゴリズムＥを施し暗号文Ｃを生成し、生成された暗号文
Ｃに対して、復号アルゴリズムＤを施して、前記平文Ｍ
と同一の平文が生成されるとき、暗号アルゴリズムＥと
復号アルゴリズムＤとの関係を式４に示すように表現す
ることとする。 （式４） Ｅ＝ｃｒｐｔ（Ｄ） 変換部２３０は、生成した暗号化固有鍵Ｊi をメディア
固有鍵情報記憶部２４０へ出力する。 １．１．４ メディア固有鍵情報記憶部２４０ メディア固有鍵情報記憶部２４０は、具体的には、半導
体メモリなどから構成され、変換部２３０から、暗号化
固有鍵Ｊi を受け取り、受け取った暗号化固有鍵Ｊi を
記憶する。 １．１．５ 相互認証部２５０ 相互認証部２５０は、乱数発生部２５１、暗号部２５
２、復号部２５３、相互認証制御部２５４から構成され
る。これらの相互認証部２５０を構成する各構成要素
は、具体的には、プロセッサ、プログラムを記憶してい
るＲＯＭ、作業用のＲＡＭなどから構成される。 （１）乱数発生部２５１ 乱数発生部２５１は、乱数Ｒ2 を生成する。乱数Ｒ2
は、６４ビットのビット列からなる。乱数発生部２５１
は、生成した乱数Ｒ2 を通信部２７０と相互認証制御部
２５４とへ出力する。 （２）暗号部２５２ 暗号部２５２は、通信部２７０から乱数Ｒ1 を受け取
る。

【００２８】暗号部２５２は、メディア固有鍵記憶部２
２０から固有鍵Ｋi を読み出す。暗号部２５２は、ＤＥ
Ｓにより規格されている暗号アルゴリズムＥ2 をあらか
じめ記憶している。暗号部２５２は、受け取った乱数Ｒ
1 に暗号アルゴリズムＥ2 を施して暗号化乱数Ｓ1 を生
成する。このとき、前記読み出した固有鍵Ｋi を暗号ア
ルゴリズムＥ2 の鍵とする。生成された暗号化乱数Ｓ1
は式５に示すように表現できる。 （式５） Ｓ1 ＝Ｅ2 （Ｋi 、Ｒ1 ） 暗号部２５２は、生成した暗号化乱数Ｓ1 を通信部２７
０へ出力する。 （３）復号部２５３ 復号部２５３は、通信部２７０から暗号化乱数Ｓ2 を受
け取り、装置鍵記憶部２２１から装置鍵Ａ’j を読み出
す。

【００２９】復号部２５３は、ＤＥＳにより規格されて
いる復号アルゴリズムＤ2 をあらかじめ記憶している。
復号部２５３は、受け取った暗号化乱数Ｓ2 に復号アル
ゴリズムＤ2 を施して乱数Ｒ’2 を生成する。このと
き、前記読み出した装置鍵Ａ’j を復号アルゴリズムＤ
2 の鍵とする。生成された乱数Ｒ’2 は式６に示すよう
に表現できる。 （式６） Ｒ’2 ＝Ｄ2 （Ａ’j 、Ｓ2 ） ＝Ｄ2 （Ａ’j 、Ｅ2 （Ａj 、Ｒ2 ）） 復号部２５３は、生成した乱数Ｒ’2 を相互認証制御部
２５４へ出力する。 （４）相互認証制御部２５４ 相互認証制御部２５４は、復号部２５３から乱数Ｒ’2
を受け取る。また、相互認証制御部２５４は、乱数発生
部２５１から乱数Ｒ2 を受け取る。

【００３０】相互認証制御部２５４は、復号部２５３か
ら受け取った乱数Ｒ’2 と、乱数発生部２５１から受け
取った乱数Ｒ2 とを比較し、乱数Ｒ’2 と乱数Ｒ2 とが
一致すれば、メモリカード２００が装着されたメモリカ
ードライタ３００又はメモリカードリーダ４００が正し
い装置であると認証し、乱数Ｒ’2 と乱数Ｒ2 とが一致
していなければ、メモリカード２００が装着されたメモ
リカードライタ３００又はメモリカードリーダ４００が
不正な装置であるとみなす。

【００３１】相互認証制御部２５４は、メモリカードラ
イタ３００又はメモリカードリーダ４００が正しい装置
であるか、不正な装置であるかを示す認証信号を制御部
２８０へ出力する。 １．１．６ 暗号化著作物記憶部２６０ 暗号化著作物記憶部２６０は、記憶媒体として半導体メ
モリを有する。

【００３２】暗号化著作物記憶部２６０は、通信部２７
０から暗号化部分著作物Ｆi （ｉ＝１、２、３、・・
・）を受け取り、受け取った暗号化部分著作物Ｆi （ｉ
＝１、２、３、・・・）を記憶する。 １．１．７ 通信部２７０ 通信部２７０は、メディア固有鍵情報記憶部２４０から
暗号化固有鍵Ｊi を読み出し、読み出した暗号化固有鍵
Ｊi をメモリカードライタ３００の通信部３４０又はメ
モリカードリーダ４００の通信部４４０へ出力する。

【００３３】通信部２７０は、メモリカードライタ３０
０の通信部３４０から又はメモリカードリーダ４００の
通信部４４０から乱数Ｒ1 を受け取り、受け取った乱数
Ｒ1を相互認証部２５０の暗号部２５２へ出力する。通
信部２７０は、暗号部２５２から暗号化乱数Ｓ1 を受け
取り、受け取った暗号化乱数Ｓ1 をメモリカードライタ
３００の通信部３４０又はメモリカードリーダ４００の
通信部４４０へ出力する。

【００３４】通信部２７０は、メモリカードライタ３０
０の通信部３４０又はメモリカードリーダ４００の通信
部４４０から、暗号化装置鍵Ｂj を受け取り、受け取っ
た暗号化装置鍵Ｂj を装置鍵情報記憶部２２３へ出力す
る。通信部２７０は、乱数発生部２５１から乱数Ｒ2 を
受け取り、受け取った乱数Ｒ2 をメモリカードライタ３
００の通信部３４０又はメモリカードリーダ４００の通
信部４４０へ出力する。

【００３５】通信部２７０は、メモリカードライタ３０
０の通信部３４０又はメモリカードリーダ４００の通信
部４４０から暗号化乱数Ｓ2 を受け取り、受け取った暗
号化乱数Ｓ2 を相互認証部２５０の復号部２５３へ出力
する。通信部２７０は、制御部２８０から通信中止信号
を受け取ると、メモリカードライタ３００の通信部３４
０又はメモリカードリーダ４００の通信部４４０との通
信を中止する。

【００３６】通信部２７０は、メモリカードライタ３０
０の通信部３４０から暗号化部分著作物Ｆi （ｉ＝１、
２、３、・・・）を受け取り、受け取った暗号化部分著
作物Ｆi （ｉ＝１、２、３、・・・）を暗号化著作物記
憶部２６０へ出力する。通信部２７０は、暗号化著作物
記憶部２６０から暗号化著作物を読み出し、読み出した
暗号化著作物をメモリカードリーダ４００の通信部４４
０へ出力する。 １．１．８ 装置鍵情報記憶部２２３ 装置鍵情報記憶部２２３は、具体的には、半導体メモリ
などから構成され、通信部２７０から暗号化装置鍵Ｂj
を受け取り、受け取った暗号化装置鍵Ｂj を記憶する。 １．１．９ 逆変換部２２２ 逆変換部２２２は、具体的には、プロセッサ、プログラ
ムを記憶しているＲＯＭ、作業用のＲＡＭなどから構成
され、装置鍵情報記憶部２２３から暗号化装置鍵Ｂj を
読み出し、マスタ鍵記憶部２１０に記憶されているマス
タ鍵Ｍk を読み出す。

【００３７】逆変換部２２２は、ＤＥＳにより規格され
ている復号アルゴリズムＤ3 をあらかじめ記憶してい
る。逆変換部２２２は、読み出した暗号化装置鍵Ｂj に
復号アルゴリズムＤ3 を施して装置鍵Ａ’j を生成す
る。このとき、前記読み出したマスタ鍵Ｍk を復号アル
ゴリズムＤ3 の鍵とする。生成された装置鍵Ａ’j は式
７に示すように表現できる。 逆変換部２２２は、生成した装置鍵Ａ’j を装置鍵記憶
部２２１へ出力する。 １．１．１０ 装置鍵記憶部２２１ 装置鍵記憶部２２１は、具体的には、半導体メモリなど
から構成され、逆変換部２２２から出力された装置鍵
Ａ’j を記憶する。 １．１．１１ 制御部２８０ 制御部２８０は、具体的には、プロセッサ、プログラム
を記憶しているＲＯＭ、作業用のＲＡＭなどから構成さ
れ、相互認証制御部２５４からメモリカード２００が装
着されたメモリカードライタ３００又はメモリカードリ
ーダ４００が正しい装置であるか、不正な装置であるか
を示す認証信号を受け取る。

【００３８】制御部２８０は、受け取った認証信号が不
正な装置であることを示す場合には、メモリカードライ
タ３００又はメモリカードリーダ４００との通信を中止
する通信中止信号を通信部２７０へ出力する。 １．２ メモリカードライタ３００の構成 メモリカードライタ３００は、図５に示すように、装置
鍵記憶部３１０、変換部３１１、装置鍵情報記憶部３１
２、マスタ鍵記憶部３１３、メディア固有鍵情報記憶部
３２０、逆変換部３２１、メディア固有鍵記憶部３２
３、相互認証部３３０、通信部３４０、制御部３５０、
暗号部３６０、著作物記憶部３７０、著作物取得部３８
０から構成される。

【００３９】著作物取得部３８０は、通信回線１０を経
由して外部と接続されている。 １．２．１ 装置鍵記憶部３１０ 装置鍵記憶部３１０は、具体的には、半導体メモリなど
から構成され、あらかじめ一つの装置鍵Ａj を記憶して
いる。装置鍵Ａj は、５６ビットのビット列からなる。
装置鍵は、製造されるメモリカードライタ毎に異なる。
装置鍵は、製造されるメモリカードライタ毎に異なるメ
モリカードライタの製造番号と、メモリカードライタが
製造される都度生成される乱数とに、所定の演算を施し
て、例えば加算を施して算出される。 １．２．２ 変換部３１１ 変換部３１１は、具体的には、プロセッサ、プログラム
を記憶しているＲＯＭ、作業用のＲＡＭなどから構成さ
れ、装置鍵記憶部３１０に記憶されている装置鍵Ａj を
読み出し、マスタ鍵記憶部３１３に記憶されているマス
タ鍵Ｍk を読み出す。

【００４０】変換部３１１は、ＤＥＳにより規格されて
いる暗号アルゴリズムＥ3 をあらかじめ記憶している。
メモリカード２００の逆変換部２２２に記憶されている
復号アルゴリズムＤ3と暗号アルゴリズムＥ3 との間に
は、式８に示す関係がある。 （式８） Ｅ3 ＝ｃｒｐｔ（Ｄ3 ） 変換部３１１は、読み出した装置鍵Ａj に暗号アルゴリ
ズムＥ3 を施して暗号化装置鍵Ｂj を生成する。このと
き、前記読み出したマスタ鍵Ｍk を暗号アルゴリズムＥ
3 の鍵とする。生成された暗号化装置鍵Ｂj は式９に示
すように表現できる。 （式９） Ｂj ＝Ｅ3 （Ｍk 、Ａj ） 変換部３１１は、生成した暗号化装置鍵Ｂj を装置鍵情
報記憶部３１２へ出力する。 １．２．３ 装置鍵情報記憶部３１２ 装置鍵情報記憶部３１２は、具体的には、半導体メモリ
などから構成され、変換部３１１から暗号化装置鍵Ｂj
を受け取り、受け取った暗号化装置鍵Ｂj を記憶する。 １．２．４ マスタ鍵記憶部３１３ マスタ鍵記憶部３１３は、具体的には、半導体メモリな
どから構成され、あらかじめ一つのマスタ鍵Ｍk を記憶
している。マスタ鍵Ｍk は、メモリカード２００のマス
タ鍵記憶部２１０が記憶しているマスタ鍵と同じであ
る。 １．２．５ メディア固有鍵情報記憶部３２０ メディア固有鍵情報記憶部３２０は、具体的には、半導
体メモリなどから構成され、通信部３４０から暗号化固
有鍵Ｊi を受け取り、受け取った暗号化固有鍵Ｊi を記
憶する。 １．２．６ 逆変換部３２１ 逆変換部３２１は、具体的には、プロセッサ、プログラ
ムを記憶しているＲＯＭ、作業用のＲＡＭなどから構成
され、メディア固有鍵情報記憶部３２０に記憶されてい
る暗号化固有鍵Ｊi を読み出し、マスタ鍵記憶部３１３
に記憶されているマスタ鍵Ｍk を読み出す。

【００４１】逆変換部３２１は、ＤＥＳにより規格され
ている復号アルゴリズムＤ1 をあらかじめ記憶してい
る。メモリカード２００の変換部２３０に記憶されてい
る暗号アルゴリズムＥ1 と復号アルゴリズムＤ1 との間
には、式１０に示す関係がある。 （式１０） Ｅ1 ＝ｃｒｐｔ（Ｄ1 ） 逆変換部３２１は、読み出した暗号化固有鍵Ｊi に復号
アルゴリズムＤ1 を施して固有鍵Ｋ’i を生成する。こ
のとき、前記読み出したマスタ鍵Ｍk を復号アルゴリズ
ムＤ1 の鍵とする。生成された固有鍵Ｋ’i は、式１１
に示すように表現できる。 逆変換部３２１は、生成した固有鍵Ｋ’i をメディア固
有鍵記憶部３２３へ出力する。 １．２．７ メディア固有鍵記憶部３２３ メディア固有鍵記憶部３２３は、具体的には、半導体メ
モリなどから構成され、逆変換部３２１から固有鍵Ｋ’
i を受け取り、受け取った固有鍵Ｋ’i を記憶する。 １．２．８ 相互認証部３３０ 相互認証部３３０は、乱数発生部３３１、暗号部３３
２、復号部３３３、相互認証制御部３３４から構成され
る。相互認証部３３０を構成する各構成要素は、具体的
には、プロセッサ、プログラムを記憶しているＲＯＭ、
作業用のＲＡＭなどから構成される。 （１）乱数発生部３３１ 乱数発生部３３１は、乱数Ｒ1 を生成する。乱数Ｒ1
は、６４ビットのビット列からなる。乱数発生部３３１
は、生成した乱数Ｒ1 を通信部３４０へ出力する。ま
た、乱数発生部３３１は、生成した乱数Ｒ1 を相互認証
制御部３３４へ出力する。 （２）暗号部３３２ 暗号部３３２は、通信部３４０から乱数Ｒ2 を受け取
り、装置鍵記憶部３１０から装置鍵Ａj を読み出す。

【００４２】暗号部３３２は、ＤＥＳにより規格されて
いる暗号アルゴリズムＥ2 をあらかじめ記憶している。
暗号部３３２は、受け取った乱数Ｒ2 に暗号アルゴリズ
ムＥ2 を施して暗号化乱数Ｓ2 を生成する。このとき、
前記読み出した装置鍵Ａj を暗号アルゴリズムＥ2 の鍵
とする。生成された暗号化乱数Ｓ2 は式１２に示すよう
に表現できる。 （式１２） Ｓ2 ＝Ｅ2 （Ａj 、Ｒ2 ） 暗号部３３２は、生成した暗号化乱数Ｓ2 を通信部３４
０へ出力する。 （３）復号部３３３ 復号部３３３は、通信部３４０から暗号化乱数Ｓ1 を受
け取る。

【００４３】復号部３３３は、メディア固有鍵記憶部３
２３から固有鍵Ｋ’i を読み出す。復号部３３３は、Ｄ
ＥＳにより規格されている復号アルゴリズムＤ2 をあら
かじめ記憶している。メモリカード２００の相互認証部
３３０の暗号部２５２に記憶されている暗号アルゴリズ
ムＥ2 と復号アルゴリズムＤ2 との間には、式１３に示
す関係がある。 （式１３） Ｅ2 ＝ｃｒｐｔ（Ｄ2 ） 復号部３３３は、受け取った暗号化乱数Ｓ1 に復号アル
ゴリズムＤ2 を施して乱数Ｒ’1 を生成する。このと
き、前記読み出した固有鍵Ｋ’i を復号アルゴリズムＤ
2 の鍵とする。生成された乱数Ｒ’1 は式１４に示すよ
うに表現できる。 （式１４） Ｒ’1 ＝Ｄ2 （Ｋ’i 、Ｓ1 ） ＝Ｄ2 （Ｋ’i 、Ｅ2 （Ｋi 、Ｒ1 ） ） 復号部３３３は、生成された乱数Ｒ’1 を相互認証制御
部３３４へ出力する。 （４）相互認証制御部３３４ 相互認証制御部３３４は、復号部３３３から乱数Ｒ’1
を受け取る。また、相互認証制御部３３４は、乱数発生
部３３１から乱数Ｒ1 を受け取る。

【００４４】相互認証制御部３３４は、復号部３３３か
ら受け取った乱数Ｒ’1 と、乱数発生部３３１から受け
取った乱数Ｒ1 とを比較し、乱数Ｒ’1 と乱数Ｒ1 とが
一致すれば、メモリカードライタ３００に装着されたメ
モリカード２００が正しい装置であると認証し、乱数
Ｒ’1 と乱数Ｒ1 とが一致していなければ、メモリカー
ドライタ３００に装着されたメモリカード２００が不正
な装置であるとみなす。

【００４５】相互認証制御部３３４は、メモリカードラ
イタ３００に装着されたメモリカード２００が正しい装
置であるか、不正な装置であるかを示す認証信号を制御
部３５０へ出力する。 １．２．９ 通信部３４０ 通信部３４０は、メモリカード２００の通信部２７０か
ら暗号化固有鍵Ｊi を受け取り、受け取った暗号化固有
鍵Ｊi をメディア固有鍵情報記憶部３２０へ出力する。

【００４６】通信部３４０は、乱数発生部３３１から乱
数Ｒ1 を受け取り、受け取った乱数Ｒ1 を、メモリカー
ド２００の通信部２７０へ出力する。通信部３４０は、
メモリカード２００の通信部２７０から暗号化乱数Ｓ1
を受け取り、受け取った暗号化乱数Ｓ1 を相互認証部３
３０の復号部３３３へ出力する。

【００４７】通信部３４０は、装置鍵情報記憶部３１２
から暗号化装置鍵Ｂj を読み出し、読み出した暗号化装
置鍵Ｂj をメモリカード２００の通信部２７０へ出力す
る。通信部３４０は、メモリカード２００の通信部２７
０から乱数Ｒ2 を受け取り、受け取った乱数Ｒ2 を相互
認証部３３０の暗号部３３２へ出力する。通信部３４０
は、暗号部３３２から暗号化乱数Ｓ2 を受け取り、受け
取った暗号化乱数Ｓ2 をメモリカード２００の通信部２
７０へ出力する。

【００４８】通信部３４０は、制御部３５０から通信中
止信号を受け取ると、メモリカード２００の通信部２７
０との通信を中止する。通信部３４０は、暗号部３６０
から暗号化部分著作物Ｆi （ｉ＝１、２、３、・・・）
を受け取り、受け取った暗号化部分著作物Ｆi （ｉ＝
１、２、３、・・・）をメモリカード２００の通信部２
７０へ出力する。 １．２．１０ 制御部３５０ 制御部３５０は、具体的には、プロセッサ、プログラム
を記憶しているＲＯＭ、作業用のＲＡＭなどから構成さ
れ、相互認証制御部３３４からメモリカードライタ３０
０に装着されたメモリカード２００が正しい装置である
か、不正な装置であるかを示す認証信号を受け取る。

【００４９】制御部３５０は、受け取った認証信号が不
正な装置であることを示す場合には、メモリカード２０
０との通信を中止する通信中止信号を通信部３４０へ出
力する。制御部３５０は、受け取った認証信号が正しい
装置であることを示す場合には、著作物取得部３８０に
対して、外部からの著作物取得を指示する著作物取得信
号を出力する。 １．２．１１ 著作物取得部３８０ 著作物取得部３８０は、制御部３５０から著作物取得信
号を受け取る。

【００５０】著作物取得部３８０は、制御部３５０から
著作物取得信号を受け取ると、通信回線１０を経由し
て、外部から音楽の著作物を取得し、取得した著作物を
著作物記憶部３７０へ出力する。なお、ここで、著作物
は音楽であるとしているが、もちろん音楽に限らない事
はいうまでもない。その他の文書、画像、映画なども著
作物に含まれる。 １．２．１２ 著作物記憶部３７０ 著作物記憶部３７０は、具体的には、半導体メモリなど
から構成され、著作物取得部３８０から著作物を受け取
り、受け取った著作物を記憶する。 １．２．１３ 暗号部３６０ 暗号部３６０は、具体的には、プロセッサ、プログラム
を記憶しているＲＯＭ、作業用のＲＡＭなどから構成さ
れ、著作物記憶部３７０から著作物を読み出し、メディ
ア固有鍵記憶部３２３から固有鍵Ｋ’i を読み出す。

【００５１】暗号部３６０は、ＤＥＳにより規格されて
いる暗号アルゴリズムＥ2 をあらかじめ記憶している。
暗号部３６０は、読み出した著作物を複数の６４ビット
のビット列からなる部分著作物Ｃi （ｉ＝１、２、３、
・・・）に分割し、各部分著作物Ｃi （ｉ＝１、２、
３、・・・）に暗号アルゴリズムＥ2 を施して複数の暗
号化部分著作物Ｆi （ｉ＝１、２、３、・・・）を生成
する。このとき、前記読み出した固有鍵Ｋ’i を暗号ア
ルゴリズムＥ2 の鍵とする。生成された暗号化部分著作
物Ｆi （ｉ＝１、２、３、・・・）は式１５に示すよう
に表現できる。 （式１５） Ｆi ＝Ｅ2 （Ｋ’i 、Ｃi ） （ｉ＝１、２、３、・・・） 暗号部３６０は、生成した暗号化部分著作物Ｆi （ｉ＝
１、２、３、・・・）を通信部３４０へ出力する。 １．３ メモリカードリーダ４００の構成 メモリカードリーダ４００は、図６に示すように、装置
鍵記憶部４１０、変換部４１１、装置鍵情報記憶部４１
２、マスタ鍵記憶部４１３、メディア固有鍵情報記憶部
４２０、逆変換部４２１、メディア固有鍵記憶部４２
３、相互認証部４３０、通信部４４０、制御部４５０、
復号部４６０、著作物記憶部４７０、再生部４８０、操
作部４９０から構成される。

【００５２】装置鍵記憶部４１０、変換部４１１、装置
鍵情報記憶部４１２、マスタ鍵記憶部４１３、メディア
固有鍵情報記憶部４２０、逆変換部４２１、メディア固
有鍵記憶部４２３、相互認証部４３０、通信部４４０、
制御部４５０については、それぞれメモリカードリーダ
４００の装置鍵記憶部３１０、変換部３１１、装置鍵情
報記憶部３１２、マスタ鍵記憶部３１３、メディア固有
鍵情報記憶部３２０、逆変換部３２１、メディア固有鍵
記憶部３２３、相互認証部３３０、通信部３４０、制御
部３５０と同等であるので、同等部分の説明は省略し、
異なる機能、作用を有する点を中心として説明する。 １．３．１ 制御部４５０ 制御部４５０は、受け取った認証信号が正しい装置であ
ることを示す場合には、復号部４６０に対して、通信部
４４０から出力される暗号化著作物の復号を指示する復
号指示を出力する。 １．３．２ 復号部４６０ 復号部４６０は、制御部４５０から復号指示を受け取
る。

【００５３】復号部４６０は、制御部４５０から復号指
示を受け取ると、通信部４４０から暗号化著作物を受け
取り、メディア固有鍵記憶部４２３から固有鍵Ｋ’i を
読み出す。復号部４６０は、ＤＥＳにより規格されてい
る復号アルゴリズムＤ2 をあらかじめ記憶している。

【００５４】復号部４６０は、受け取った暗号化著作物
を複数の６４ビットのビット列からなる部分暗号化著作
物Ｇi （ｉ＝１、２、３、・・・）に分割し、各部分暗
号化著作物Ｇi （ｉ＝１、２、３、・・・）に復号アル
ゴリズムＤ2 を施して複数の部分著作物Ｈi （ｉ＝１、
２、３、・・・）を生成する。このとき、前記読み出し
た固有鍵Ｋ’i を復号アルゴリズムＤ2 の鍵とする。生
成された部分著作物Ｈi （ｉ＝１、２、３、・・・）は
式１６に示すように表現できる。 （式１６） Ｈi ＝Ｄ2 （Ｋ’i 、Ｇi ） （ｉ＝１、２、３、・・・） 復号部４６０は、生成した部分著作物Ｈi （ｉ＝１、
２、３、・・・）を著作物記憶部４７０へ出力する。 １．３．３ 著作物記憶部４７０ 著作物記憶部４７０は、復号部４６０から部分著作物Ｈ
i （ｉ＝１、２、３、・・・）を受け取り、受け取った
部分著作物Ｈi （ｉ＝１、２、３、・・・）を記憶す
る。 １．３．４ 操作部４９０ 操作部４９０は、各種のユーザの指示を受け付ける複数
の操作ボタンを有している。

【００５５】各種のユーザの指示に対応する操作ボタン
が、ユーザにより操作されると、操作された操作ボタン
に対応する指示を再生部４８０に出力する。 １．３．５ 再生部４８０ 再生部４８０は、操作部４９０から指示を受け取る。再
生部４８０は、受け取った指示に基づいて、著作物記憶
部４７０に記憶されている音楽の著作物を読み出し、読
み出した著作物を再生する。 ２． デジタル著作物保護システム１００の動作 デジタル著作物保護システム１００の動作について説明
する。 ２．１ メモリカード２００がメモリカードライタ３０
０に装着された場合の概要動作 メモリカード２００が、メモリカードライタ３００に装
着された場合の概要動作について、図７に示すフローチ
ャートを用いて説明する。

【００５６】メモリカード２００が、メモリカードライ
タ３００に装着されると、メモリカードライタ３００が
メモリカード２００を認証し（ステップＳ１１０）、メ
モリカードライタ３００が、メモリカード２００は不正
な装置であると認識した場合には（ステップＳ１１
１）、メモリカードライタ３００とメモリカード２００
との間で通信を行わず、処理を終了する。

【００５７】メモリカードライタ３００が、メモリカー
ド２００は正しい装置であると認識した場合には（ステ
ップＳ１１１）、メモリカード２００がメモリカードラ
イタ３００を認証し（ステップＳ１１２）、メモリカー
ド２００が、メモリカードライタ３００は不正な装置で
あると認識した場合には（ステップＳ１１３）、メモリ
カードライタ３００とメモリカード２００との間で通信
を行わず、処理を終了する。

【００５８】メモリカード２００が、メモリカードライ
タ３００は正しい装置であると認識した場合には（ステ
ップＳ１１３）、メモリカードライタ３００は、外部か
ら著作物を取得し、取得した著作物を暗号化し、暗号化
された著作物をメモリカード２００へ出力し（ステップ
Ｓ１１４）、メモリカード２００は、暗号化された著作
物を記憶する（ステップＳ１１５）。 ２．２ メモリカード２００がメモリカードリーダ４０
０に装着された場合の概要動作 メモリカード２００が、メモリカードリーダ４００に装
着された場合の概要動作について、図８に示すフローチ
ャートを用いて説明する。

【００５９】メモリカード２００が、メモリカードリー
ダ４００に装着されると、メモリカードリーダ４００が
メモリカード２００を認証し（ステップＳ１２０）、メ
モリカードリーダ４００が、メモリカード２００は不正
な装置であると認識した場合には（ステップＳ１２
１）、メモリカードリーダ４００とメモリカード２００
との間で通信を行わず、処理を終了する。

【００６０】メモリカードリーダ４００が、メモリカー
ド２００は正しい装置であると認識した場合には（ステ
ップＳ１２１）、メモリカード２００がメモリカードリ
ーダ４００を認証し（ステップＳ１２２）、メモリカー
ド２００が、メモリカードリーダ４００は不正な装置で
あると認識した場合には（ステップＳ１２３）、メモリ
カードリーダ４００とメモリカード２００との間で通信
を行わず、処理を終了する。

【００６１】メモリカード２００が、メモリカードリー
ダ４００は正しい装置であると認識した場合には（ステ
ップＳ１２３）、メモリカード２００は、暗号化された
著作物をメモリカードリーダ４００へ出力し（ステップ
Ｓ１２４）、メモリカードリーダ４００は、メモリカー
ド２００から出力された暗号された著作物を復号し（ス
テップＳ１２５）、メモリカードリーダ４００は復号さ
れた著作物を再生する（ステップＳ１２６）。 ２．３ メモリカード２００がメモリカードライタ３０
０に装着された場合の詳細の認証動作 メモリカード２００が、メモリカードライタ３００に装
着された場合の詳細の認証動作について、図９及び図１
０を用いて説明する。

【００６２】変換部２３０は、マスタ鍵Ｍk を暗号アル
ゴリズムＥ1 の鍵として、固有鍵Ｋi に暗号アルゴリズ
ムＥ1 を施して暗号化固有鍵Ｅ1 （Ｍk 、Ｋi ）を生成
し（ステップＳ１３０）、通信部２７０は、暗号化固有
鍵Ｅ1 （Ｍk 、Ｋi ）を通信部３４０を経由して逆変換
部３２１へ出力し（ステップＳ１３１）、逆変換部３２
１は、マスタ鍵Ｍk を復号アルゴリズムＤ1 の鍵とし
て、暗号化固有鍵Ｅ1 （Ｍk 、Ｋi ）に復号アルゴリズ
ムＤ1 を施して固有鍵Ｋ’i ＝Ｄ1 （Ｍk 、Ｅ1（Ｍk
、Ｋi ））を生成し（ステップＳ１３２）、乱数発生
部３３１は、乱数Ｒ1 を生成し（ステップＳ１３３）、
通信部３４０は、生成された乱数Ｒ1 を通信部２７０を
経由して暗号部２５２へ出力し（ステップＳ１３４）、
暗号部２５２は、固有鍵Ｋi を暗号アルゴリズムＥ2 の
鍵として、乱数Ｒ1 に暗号アルゴリズムＥ2 を施して暗
号化乱数Ｅ2 （Ｋi 、Ｒ1 ）を生成し（ステップＳ１３
５）、通信部２７０は、通信部３４０を経由して暗号化
乱数Ｅ2 （Ｋi 、Ｒ1 ）を復号部３３３へ出力し（ステ
ップＳ１３６）、復号部３３３は、固有鍵Ｋ’i を復号
アルゴリズムＤ2 の鍵として、暗号化乱数Ｅ2 （Ｋi 、
Ｒ1 ）に復号アルゴリズムＤ2 を施して、Ｄ2 （Ｋ’i
、Ｅ2 （Ｋi 、Ｒ1 ））を生成し（ステップＳ１３
７）、相互認証制御部３３４は、乱数Ｒ1 とＤ2 （Ｋ’
i 、Ｅ2 （Ｋi 、Ｒ1））とを比較し、一致していれ
ば、メモリカード２００は正しい装置であると認識し、
一致していなければ、メモリカード２００は不正な装置
であると認識する（ステップＳ１３８）。

【００６３】変換部３１１は、マスタ鍵Ｍk を暗号アル
ゴリズムＥ3 の鍵として、装置鍵Ａj に暗号アルゴリズ
ムＥ3 を施して暗号化装置鍵Ｅ3 （Ｍk 、Ａj ）を生
成し（ステップＳ１３９）、通信部３４０は、暗号化装
置鍵Ｅ3 （Ｍk 、Ａj ）を通信部２７０を経由して逆
変換部２２２へ出力し（ステップＳ１４０）、逆変換部
２２２は、マスタ鍵Ｍk を復号アルゴリズムＤ3 の鍵と
して、暗号化装置鍵Ｅ3 （Ｍk 、Ａj ）に復号アルゴ
リズムＤ3 を施して装置鍵Ａ’j ＝Ｄ3 （Ｍk、Ｅ3
（Ｍk 、Ａj ））を生成し（ステップＳ１４１）、乱数
発生部２５１は、乱数Ｒ2 を生成し（ステップＳ１４
２）、通信部２７０は、生成された乱数Ｒ2を通信部３
４０を経由して暗号部３３２へ出力し（ステップＳ１４
３）、暗号部３３２は、装置鍵Ａj を暗号アルゴリズム
Ｅ2 の鍵として、乱数Ｒ2 に暗号アルゴリズムＥ2 を施
して暗号化乱数Ｅ2 （Ａj 、Ｒ2 ）を生成し（ステッ
プＳ１４４）、通信部３４０は、通信部２７０を経由し
て暗号化乱数Ｅ2 （Ａj 、Ｒ2）を復号部２５３へ出力
し（ステップＳ１４５）、復号部２５３は、装置鍵Ａ’
j を復号アルゴリズムＤ2 の鍵として、暗号化乱数Ｅ2
（Ａj 、Ｒ2 ）に復号アルゴリズムＤ2 を施して、Ｄ2
（Ａ’j 、Ｅ2 （Ａj 、Ｒ2 ））を生成し（ステップ
Ｓ１４６）、相互認証制御部２５４は、乱数Ｒ2 とＤ2
（Ａ’j 、Ｅ2 （Ａj 、Ｒ2 ））とを比較し、一致し
ていれば、メモリカードライタ３００は正しい装置であ
ると認識し、一致していなければ、メモリカードライタ
３００は不正な装置であると認識する（ステップＳ１４
７）。 ２．４ まとめ 以上説明したように、メモリカードを一例とする暗号化
されたデジタル著作物を記憶する領域を有する記録媒体
装置と、メモリカードライタ又はメモリカードリーダを
一例とする前記領域から情報を読み出し又は前記領域へ
情報を書き込むアクセス装置とは、各装置が接続された
場合に、互いに相手の装置が適正な装置であるか、不正
な装置であるかを認証し、互いに適正な装置であると認
証された場合にのみ、記録媒体装置からアクセス装置へ
著作物を転送し、又はアクセス装置から記録媒体装置へ
著作物を転送する。この構成により、適正な装置から不
正な装置への著作物の転送を防ぐことができるので、適
正に取得された著作物が不正に利用されることを防ぐこ
とができるとともに、さらに、不正な装置から適正な装
置への著作物の転送を防ぐことができるので、不正に取
得された著作物のさらなる利用を防ぐことができる。こ
のように、適正なアクセス装置が行った認証の手順を模
倣する不正な記録装置のリプレイ攻撃に耐えうる強固な
認証処理を実現することができ、不正な装置が適正な装
置を欺いて、著作物を不正に読み出し又は著作物を不正
に書き込むことを防ぐことができる。

【００６４】また、記録媒体装置は所有する固有鍵をマ
スタ鍵を用いてアクセス装置に秘密伝送し、アクセス装
置は、乱数として生成した認証情報を記録媒体装置に伝
送し、記録媒体装置は、前記固有鍵を用いて前記認証情
報に暗号を施してアクセス装置に伝送し、アクセス装置
は、秘密伝送された前記固有鍵をマスタ鍵を用いて復号
し、復号された固有鍵を用いて暗号を施された前記認証
情報を復号し、前記生成した認証情報と復号された認証
情報とが一致する場合に記録媒体装置が正当性を有する
と認証する。また、記録媒体装置がアクセス装置を認証
する場合も同様である。このように構成されているの
で、装置は接続された相手の装置が適正な装置である
か、不正な装置であるかを認証することができる。ま
た、認証のプロセスにおいて、各装置間で、暗号化され
た固有鍵の転送と、認証情報の転送と、暗号化された認
証情報の転送との３回の情報の転送が行われるので、不
正な装置による認証手順の模倣が行いにくい。また、固
有鍵の暗号と認証情報の暗号との２種類の暗号方式が用
いられるので、不正な装置による解読が困難である。さ
らに、マスタ鍵を各装置間で転送しないので、マスタ鍵
の漏洩を防ぐことができる。 ３．その他の実施の形態 なお、本発明を上記の実施の形態に基づいて説明してき
たが、本発明は上記の実施の形態に限定されないのはも
ちろんである。すなわち、以下のような場合も本発明に
含まれる。 ３．１ デジタル著作物保護システム１００ａ 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ａは、図１１のブロック図
に示すように、メモリカード２００ａ、メディア固有鍵
情報作成装置６００、メモリカードライタ３００、メモ
リカードリーダ４００から構成される。

【００６５】メモリカードライタ３００、メモリカード
リーダ４００は、それぞれデジタル著作物保護システム
１００のメモリカードライタ３００、メモリカードリー
ダ４００とほぼ同様であるので、説明は省略する。メモ
リカード２００ａは、メディア固有鍵情報作成装置６０
０と接続される。 ３．１．１ メディア固有鍵情報作成装置６００ メディア固有鍵情報作成装置６００は、マスタ鍵記憶部
２１０ｂ、メディア固有鍵記憶部２２０ｂ、変換部２３
０ｂ、メディア固有鍵情報記憶部２４０ｂ、通信部２７
０ｂから構成される。

【００６６】マスタ鍵記憶部２１０ｂ、メディア固有鍵
記憶部２２０ｂ、変換部２３０ｂ、メディア固有鍵情報
記憶部２４０ｂについては、それぞれメモリカード２０
０のマスタ鍵記憶部２１０、メディア固有鍵記憶部２２
０、変換部２３０、メディア固有鍵情報記憶部２４０と
同様の機能、作用、構成を有しており、以下においては
それぞれの相違点を中心にして説明する （１）マスタ鍵記憶部２１０ｂ マスタ鍵記憶部２１０ｂは、マスタ鍵記憶部２１０と同
様にあらかじめ一つのマスタ鍵Ｍk を記憶している。 （２）メディア固有鍵記憶部２２０ｂ メディア固有鍵記憶部２２０ｂは、通信部２７０ｂから
固有鍵Ｋi を受け取り、受け取った固有鍵Ｋi を記憶す
る。 （３）変換部２３０ｂ 変換部２３０ｂは、変換部２３０と同様にして、メディ
ア固有鍵記憶部２２０ｂに記憶されている固有鍵Ｋi と
マスタ鍵記憶部２１０ｂに記憶されているマスタ鍵Ｍk
を用いて、暗号化固有鍵Ｊi を生成し、生成した暗号化
固有鍵Ｊi をメディア固有鍵情報記憶部２４０ｂへ出力
する。 （４）メディア固有鍵情報記憶部２４０ｂ メディア固有鍵情報記憶部２４０ｂは、変換部２３０ｂ
から、暗号化固有鍵Ｊi を受け取り、受け取った暗号化
固有鍵Ｊi を記憶する。 （５）通信部２７０ｂ 通信部２７０ｂは、メモリカード２００ａの通信部２７
０ａから固有鍵Ｋi を受け取り、受け取った固有鍵Ｋi
をメディア固有鍵記憶部２２０ｂへ出力する。

【００６７】通信部２７０ｂは、メディア固有鍵情報記
憶部２４０ｂから暗号化固有鍵Ｊiを読み出し、読み出
した暗号化固有鍵Ｊi をメモリカード２００ａの通信部
２７０ａへ出力する。 ３．１．２ メモリカード２００ａ メモリカード２００ａは、この図に示すように、マスタ
鍵記憶部２１０、メディア固有鍵記憶部２２０、メディ
ア固有鍵情報記憶部２４０ａ、装置鍵記憶部２２１、逆
変換部２２２、装置鍵情報記憶部２２３、相互認証部２
５０、暗号化著作物記憶部２６０、通信部２７０ａ、制
御部２８０から構成される。

【００６８】メモリカード２００ａのマスタ鍵記憶部２
１０、メディア固有鍵記憶部２２０、装置鍵記憶部２２
１、逆変換部２２２、装置鍵情報記憶部２２３、相互認
証部２５０、暗号化著作物記憶部２６０、制御部２８０
は、それぞれ、メモリカード２００のマスタ鍵記憶部２
１０、メディア固有鍵記憶部２２０、装置鍵記憶部２２
１、逆変換部２２２、装置鍵情報記憶部２２３、相互認
証部２５０、暗号化著作物記憶部２６０、制御部２８０
と同じであるので説明を省略し、メモリカード２００ａ
のメディア固有鍵情報記憶部２４０ａ、通信部２７０ａ
について、メモリカード２００のメディア固有鍵情報記
憶部２４０、通信部２７０との相違点を中心にして説明
する。 （１）メディア固有鍵情報記憶部２４０ａ メディア固有鍵情報記憶部２４０ａは、通信部２７０ａ
から暗号化固有鍵Ｊiを受け取り、受け取った暗号化固
有鍵Ｊi を記憶する。 （２）通信部２７０ａ 通信部２７０ａは、メディア固有鍵記憶部２２０から固
有鍵Ｋi を読み出し、読み出した固有鍵Ｋi をメディア
固有鍵情報作成装置６００の通信部２７０ｂへ出力す
る。

【００６９】通信部２７０ａは、メディア固有鍵情報作
成装置６００の通信部２７０ｂから暗号化固有鍵Ｊi を
受け取り、受け取った暗号化固有鍵Ｊi をメディア固有
鍵情報記憶部２４０ａへ出力する。 ３．１．３ メモリカード２００ａがメディア固有鍵情
報作成装置６００に装着された場合の動作 メモリカード２００ａがメディア固有鍵情報作成装置６
００に装着された場合の動作について、図１２を用いて
説明する。

【００７０】メモリカード２００ａがメディア固有鍵情
報作成装置６００に装着された場合、通信部２７０ａ
は、メディア固有鍵記憶部２２０から固有鍵Ｋi を読み
出し、読み出した固有鍵Ｋi をメディア固有鍵情報作成
装置６００の通信部２７０ｂを介してメディア固有鍵記
憶部２２０ｂへ出力し（ステップＳ２１１）、変換部２
３０ｂは、メディア固有鍵記憶部２２０ｂに記憶されて
いる固有鍵Ｋi とマスタ鍵記憶部２１０ｂに記憶されて
いるマスタ鍵Ｍk を用いて、暗号化固有鍵Ｊi を生成
し、生成した暗号化固有鍵Ｊi をメディア固有鍵情報記
憶部２４０ｂへ出力し（ステップＳ２１２）、通信部２
７０ｂは、メディア固有鍵情報記憶部２４０ｂから暗号
化固有鍵Ｊi を読み出し、読み出した暗号化固有鍵Ｊi
をメモリカード２００ａの通信部２７０ａを介して、メ
ディア固有鍵情報記憶部２４０ａへ出力する（ステップ
Ｓ２１３）。 ３．１．４ メモリカード２００ａがメモリカードライ
タ３００に装着された場合の詳細の認証動作 メモリカード２００ａが、メモリカードライタ３００に
装着された場合の詳細の認証動作について、図９との相
違点につき、図１２を用いて説明する。

【００７１】認証動作の詳細は、図９に示すステップＳ
１３９〜Ｓ１４７が、図１２に示すステップＳ２０１〜
Ｓ２０６に置き換えられたものとなる。乱数発生部２５
１は、乱数Ｒ3 を生成し（ステップＳ２０１）、通信部
２７０ａは、生成された乱数Ｒ3 を通信部３４０を経由
して暗号部３３２へ出力し（ステップＳ２０２）、暗号
部３３２は、マスタ鍵Ｍk を暗号アルゴリズムＥ2 の鍵
として、乱数Ｒ3 に暗号アルゴリズムＥ2 を施して暗号
化乱数Ｅ2 （Ｍk 、Ｒ3）を生成し（ステップＳ２０
３）、通信部３４０は、通信部２７０を経由して暗号化
乱数Ｅ2 （Ｍk 、Ｒ3 ）を復号部２５３へ出力し（ステ
ップＳ２０４）、復号部２５３は、マスタ鍵Ｍk を復号
アルゴリズムＤ2 の鍵として、暗号化乱数Ｅ2 （Ｍk 、
Ｒ3 ）に復号アルゴリズムＤ2 を施して、Ｄ2 （Ｍk
、Ｅ2 （Ｍk、Ｒ3 ））を生成し（ステップＳ２０
５）、相互認証制御部２５４は、乱数Ｒ3とＤ2 （Ｍk
、Ｅ2 （Ｍk 、Ｒ3 ））とを比較し、一致していれ
ば、メモリカードライタ３００は正しい装置であると認
識し、一致していなければ、メモリカードライタ３００
は不正な装置であると認識する（ステップＳ２０６）。 ３．１．５ まとめ この実施の形態によると、メモリカード２００ａが使用
者に配布、販売される前に、メモリカード２００ａとメ
ディア固有鍵情報作成装置６００とが接続され、メディ
ア固有鍵情報作成装置６００により生成された暗号化固
有鍵Ｊi がメモリカード２００ａに書き込まれる。

【００７２】このように構成することにより、メモリカ
ード２００から、変換部２３０を取り去ることができ、
メモリカード２００ａでは、メモリカード２００と比較
して回路規模を小さくできるという効果がある。また、
記録媒体装置がアクセス装置を認証する場合に、記録媒
体装置は、乱数として生成した認証情報をアクセス装置
に伝送し、アクセス装置は、マスタ鍵を用いて前記認証
情報に暗号を施して記録媒体装置に伝送し、記録媒体装
置は、暗号の施された認証情報をマスタ鍵を用いて復号
し、前記生成した認証情報と復号された認証情報とが一
致する場合にアクセス装置が正当性を有すると認証す
る。このように構成されているので、デジタル著作物保
護システム１００と比較すると、装置の認証のプロセス
をより簡素にすることができる。この場合にも、マスタ
鍵を各装置間で転送しないので、マスタ鍵の漏洩を防ぐ
ことができる。 ３．２ 別のデジタル著作物保護システム デジタル著作物保護システム１００では、メモリカード
２００、メモリカードライタ３００、メモリカードリー
ダ４００は、同一のマスタ鍵を有し、マスタ鍵を共通鍵
暗号アルゴリズム又は共通鍵復号アルゴリズムの鍵とし
ているが、マスタ鍵の代わりに、メモリカード２００は
公開鍵暗号の一種であるＲＳＡ暗号の公開鍵Ｋp を有
し、メモリカードライタ３００、メモリカードリーダ４
００は、その秘密鍵Ｋs を有するとしてもよい。

【００７３】ここで、公開鍵Ｋp と秘密鍵Ｋs は、次の
ようにして決定される。ｐ、ｑをそれぞれ約１６０桁程
度の１０進数とし、その積をｎとし、整数Ｌをｐ−１及
びｑ−１の最小公倍数とし、数ｅ及びｄを法Ｌの下で互
いに逆数となる数とする。すなわち、ｅ・ｄ＝１（ｍｏ
ｄ−Ｌ）とする。また、公開鍵Ｋp をｎ及びｅとし、秘
密鍵Ｋs をｄとする。変換部においては、入力Ｍに対し
て法ｎの下でＭ＾ｅ（Ｍのｅ乗）の演算を行って変換結
果Ｃを求め、逆変換部においては、入力Ｃに対してＣ＾
ｄ（Ｃのｄ乗）の演算を行う。法ｎの下でＣ＾ｄ＝（Ｍ
＾ｅ）＾ｄ＝Ｍ＾ｅｄ＝Ｍであるから首尾よく逆変換が
できることが分かる。

【００７４】公開鍵Ｋp は、上記に示すようにしてあら
かじめ別の公開鍵生成装置により生成され、生成された
公開鍵Ｋp がメモリカード２００に送信されている。 （メモリカード２００がメモリカードライタ３００に装
着された場合の詳細の認証動作）次に、メモリカード２
００がメモリカードライタ３００に装着された場合の詳
細の認証動作について図１３を用いて説明する。なお、
図１０と同じ符号を有するステップについては、同じ動
作であるので説明を省略する。

【００７５】公開鍵生成装置は、あらかじめメモリカー
ドライタ３００から秘密鍵Ｋs を読み出し、読み出した
秘密鍵Ｋs を基にして公開鍵暗号アルゴリズムを用い
て、公開鍵Ｋp を生成し、生成した公開鍵Ｋp をメモリ
カード２００に送信し、メモリカード２００は送信され
た公開鍵Ｋp を記憶する（ステップＳ３０１）。変換部
２３０は、公開鍵Ｋp を暗号アルゴリズムＥ4 の鍵とし
て、固有鍵Ｋiに暗号アルゴリズムＥ4 を施して暗号化
固有鍵Ｅ4 （Ｋp 、Ｋi ）を生成し（ステップＳ３０
２）、通信部２７０は、暗号化固有鍵Ｅ4 （Ｋp 、Ｋi
）を通信部３４０を経由して逆変換部３２１へ出力し
（ステップＳ３０３）、逆変換部３２１は、秘密鍵Ｋs
を復号アルゴリズムＤ4 の鍵として、暗号化固有鍵Ｅ4
（Ｋp、Ｋi ）に復号アルゴリズムＤ4 を施して固有鍵
Ｋ’i ＝Ｄ4 （Ｋs 、Ｅ4 （Ｋp 、Ｋi ））を生成する
（ステップＳ３０４）。

【００７６】ここで、暗号アルゴリズムＥ4 及び復号復
号アルゴリズムＤ4 はＲＳＡ暗号によるアルゴリズムで
ある。公開鍵と秘密鍵がこのように構成されているた
め、秘密鍵ｄから公開鍵ｅを計算できない。なぜなら
ば、秘密鍵ｄが分かっているとき、これからｅを求める
ためには法Ｌが知られていなければならないが、Ｌはｐ
−１とｑ−１の最小公倍数であるため、ｐとｑとの積を
知っているだけでは求められないからである。このこと
により、カードリーダ又はカードライタに存在する秘密
鍵ｄが仮に暴露されたとしてもこれから公開鍵ｅを求め
ることができないので、メモリカードの偽造が困難であ
るという効果がある。

【００７７】なお、暗号アルゴリズムＥ4 及び復号アル
ゴリズムＤ4 はＲＳＡ暗号に限らない。他の暗号アルゴ
リズムであってもよい。 ３．３ 別のデジタル著作物保護システム 上記の「３．２ 別のデジタル著作物保護システム」に
示すデジタル著作物保護システムでは、メモリカード２
００は公開鍵Ｋp を有し、メモリカードライタ３００、
メモリカードリーダ４００は、秘密鍵Ｋs を有するとし
ているが、また別のデジタル著作物保護システムにおい
ては、メモリカード２００は、公開鍵暗号系の一種であ
る楕円曲線上の回復型署名の秘密鍵Ｋs を有し、メモリ
カードライタ３００、メモリカードリーダ４００は、公
開鍵Ｋp を有するとしてもよい。ここで、公開鍵Ｋp と
秘密鍵Ｋs は次のようにして決定される。

【００７８】秘密鍵Ｋs としてスカラーｘが選ばれる。
公開鍵Ｋp は、楕円曲線上の基点をＧとし、Ｇ＋Ｇ＋・
・・＋Ｇ（ｘ回の加算）の点とする。変換処理として秘
密鍵Ｋs を用いた回復型署名変換を用い、逆変換処理と
して公開鍵Ｋp を用いて回復型署名検証変換を用いる。
なお、回復型署名については、「A message recoverysi
gnature scheme equivalent to DSA over elliptic cur
ves」(Atsuko Miyaji著、Advances in Cryptology- Pro
ceedings of ASIACRYPT'96,Lecture Notes inComputer
Science,1163(1996),Springer-Verlag,1-14 ）に記載さ
れているので、説明は省略する。

【００７９】このとき、公開鍵Ｋp は、メモリカード２
００が有する秘密鍵Ｋs を基にして公開鍵暗号アルゴリ
ズムを用いて、あらかじめ別の公開鍵生成装置により生
成され、生成された公開鍵Ｋp がメモリカードライタ３
００に送信されている。変換部２３０は、秘密鍵Ｋs を
暗号アルゴリズムＥ4 の鍵として、固有鍵Ｋiに暗号ア
ルゴリズムＥ4 を施して暗号化固有鍵Ｅ4 （Ｋs 、Ｋi
）を生成する。また、逆変換部３２１は、公開鍵Ｋp
を復号アルゴリズムＤ4 の鍵として、暗号化固有鍵Ｅ4
（Ｋs 、Ｋi ）に復号アルゴリズムＤ4 を施して固有鍵
Ｋ’i ＝Ｄ4 （Ｋp 、Ｅ4 （Ｋs 、Ｋi ））を生成す
る。

【００８０】公開鍵Ｋp と秘密鍵Ｋs がこのように構成
されているので、公開鍵Ｋp から秘密鍵Ｋs を求めるこ
とが、計算量的に非常に困難となる。従って、メモリカ
ードに比べて内部解析の危険性が相対的に高いと思われ
るメモリライタ又はメモリリーダに公開鍵を与え、メモ
リカードに秘密鍵を与える構成が、運用システム全体の
セキャリティを高める効果を持つ。

【００８１】なお、楕円曲線暗号系のような離散対数問
題に安全性の根拠を持つ公開鍵暗号系では、秘密鍵から
公開鍵が求められることに注意されたい。３．４ 別の
デジタル著作物保護システム本発明に係るまた別の実施
の形態の一つとしてのデジタル著作物保護システム１０
０ｃは、図１４、図１５、図１６のブロック図にそれぞ
れ示すメモリカード２００ｃ、メモリカードライタ３０
０ｃ、メモリカードリーダ４００ｃから構成される。

【００８２】メモリカード２００ｃは、図示していない
マスタ鍵選択装置に装着される。また、メモリカードラ
イタ３００ｃ、メモリカードリーダ４００ｃは、マスタ
鍵選択装置に接続される。 ３．４．１ マスタ鍵選択装置 マスタ鍵選択装置にメモリカード２００ｃが装着される
場合には、マスタ鍵選択装置は、メモリカード２００ｃ
の通信部２７０と接続される。

【００８３】マスタ鍵選択装置とメモリカードライタ３
００ｃとが接続される場合には、マスタ鍵選択装置は、
メモリカードライタ３００ｃの通信部３４０と接続され
る。マスタ鍵選択装置とメモリカードリーダ４００ｃと
が接続される場合には、マスタ鍵選択装置は、メモリカ
ードリーダ４００ｃの通信部４４０と接続される。マス
タ鍵選択装置は、メモリカード２００ｃ、メモリカード
ライタ３００ｃ又はメモリカードリーダ４００ｃと接続
される場合に、接続されるメモリカード２００ｃの通信
部２７０、メモリカードライタ３００ｃの通信部３４０
又はメモリカードリーダ４００ｃの通信部４４０に対し
てパスワードを出力する。

【００８４】パスワードは、複数のマスタ鍵のうちの一
つに対応する。 ３．４．２ メモリカード２００ｃ メモリカード２００ｃは、メモリカード２００にさらに
マスタ鍵選択部２１５を備える。メモリカード２００ｃ
のその他の構成要素は、メモリカード２００と同様であ
る。以下において、メモリカード２００との相違点を中
心にして説明する。

【００８５】マスタ鍵記憶部２１０は、複数のマスタ鍵
をあらかじめ記憶している。メモリカード２００ｃがマ
スタ鍵選択装置に装着されたとき、メモリカード２００
ｃは、マスタ鍵選択装置と通信部２７０を介して接続さ
れる。通信部２７０は、マスタ鍵選択装置からパスワー
ドを受け取り、受け取ったパスワードをマスタ鍵選択部
２１５に出力する。

【００８６】マスタ鍵選択部２１５は、通信部２７１か
ら受け取ったパスワードを用いて、前記パスワードに対
応する一つのマスタ鍵をマスタ鍵記憶部２１０から選択
し、選択したマスタ鍵をマスタ鍵記憶部２１０へ出力す
る。マスタ鍵記憶部２１０は、選択されたマスタ鍵に選
択されたことを示す選択マークを付し、記憶する。

【００８７】変換部２３０、逆変換部２２２は、前記選
択マークを付されたマスタ鍵を読み出す。 ３．４．３ メモリカードライタ３００ｃ、メモリカー
ドリーダ４００ｃ メモリカードライタ３００ｃは、メモリカードライタ３
００にさらにマスタ鍵選択部３１５を備える。メモリカ
ードライタ３００ｃのその他の構成要素は、メモリカー
ドライタ３００と同様である。

【００８８】マスタ鍵記憶部３１３は、複数のマスタ鍵
をあらかじめ記憶している。メモリカード２００ｃと同
様に、通信部３４０はマスタ鍵選択装置からパスワード
を受け取り、マスタ鍵選択部３１５に出力し、マスタ鍵
選択部３１５は、受け取ったパスワードを用いて、対応
する一つのマスタ鍵をマスタ鍵記憶部３１３から選択
し、マスタ鍵記憶部３１３は、選択されたマスタ鍵に選
択されたことを示す選択マークを付し、記憶する。

【００８９】変換部３１１、逆変換部３２１は、前記選
択マークを付されたマスタ鍵を読み出す。メモリカード
リーダ４００ｃについても、メモリカードライタ３００
ｃと同様である。 ３．４．４ まとめ 本実施の形態に示されるデジタル著作物保護システム１
００ｃは、異なる複数の運用システムにおいて適用され
る。運用システムの一例として、音楽配信システムがあ
り、この音楽配信システムは、Ａ社、Ｂ社、Ｃ社の３者
が共同で運営する。また、別の運用システムの一例とし
て、映画レンタルシステムがあり、この映画レンタルシ
ステムは、Ｘ社、Ｙ社、Ｚ社が共同で運営する。

【００９０】１つの運用システムにおいては、１つの同
一のマスタ鍵が用いられ、異なる運用システムにおいて
は、他のマスタ鍵が用いられる。例えば、前記音楽配信
システムには、マスタ鍵Ｍk1が用いられ、前記映画レン
タルシステムには、マスタ鍵Ｍk1とは異なるマスタ鍵Ｍ
k2が用いられる。デジタル著作物保護システム１００ｃ
が適用される望ましい運用システムにおいては、ライセ
ンス組織と製造業者とユーザとの３者が存在する。前記
ライセンス組織は、運用システムの規格を決定すると同
時にマスタ鍵などの秘密情報の秘密性を確保する立場に
あり、各製造業者にライセンスの許諾を与え、前記製造
業者は、ライセンス組織より許諾を受け、所定の規格の
機器を製造し、ユーザに提供する立場にあり、前記ユー
ザは、個々の機器を利用する。

【００９１】メモリカード、メモリカードライタ又はメ
モリカードリーダなどの装置の製造に当たって製造業者
に対してマスタ鍵を漏洩しないように、完全なセキュリ
ティ条件を課すことは困難である。また、メモリカード
ライタ又はメモリカードリーダは、メモリカードよりも
相対的に解析が容易と思われる。そこで、マスタ鍵の漏
洩の可能性をできる限り低くし、かつ、マスタ鍵の選択
を含む装置の製造コストや、運用システムの維持コスト
を低くするために、メモリカードのマスタ鍵の選択は、
製造業者に委ね、メモリカードライタ及びメモリカード
リーダのマスタ鍵の選択は、ライセンス組織が行うよう
にしている。

【００９２】このため、メモリカード用のマスタ鍵選択
装置９０１と、メモリカードライタ用のマスタ鍵選択装
置９０２と、メモリカードリーダ用のマスタ鍵選択装置
９０３とが存在し、マスタ鍵選択装置９０１は製造業者
の手元にあり、マスタ鍵選択装置９０２とマスタ鍵選択
装置９０３とはライセンス組織の手元にあって、製造業
者には渡されない。

【００９３】製造業者によりメモリカードが製造された
とき、メモリカードは複数のマスタ鍵を有しており、そ
のうちの一つをマスタ鍵選択装置９０１により選択す
る。一方、メモリカードライタ又はメモリカードリーダ
には、予めライセンス組織が所有するマスタ鍵選択装置
９０２又は９０３を用いて選択した結果のマスタ鍵だけ
が記録されている。

【００９４】このように、記録媒体装置及びアクセス装
置は、複数のマスタ鍵を有しているので、複数の異なる
デジタル著作物運用システムにおいても適用ができる。
また、１つの運用システムにおいては、１つの同一のマ
スタ鍵が用いられ、異なる運用システムにおいては、他
のマスタ鍵が用いられるので、ある運用システムのマス
タ鍵が暴露されたとしても、他の運用システムに影響を
与えない、安全性の高いセキュリティシステムを実現で
きるという効果がある。 ３．５ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｄは、図１７に示すメモリ
カード２００ｄ、メモリカードライタ３００ｄ、図示し
ていないメモリカードリーダ４００ｄから構成される。

【００９５】メモリカード２００ｄ、メモリカードライ
タ３００ｄ、メモリカードリーダ４００ｄは、それぞ
れ、メモリカード２００、メモリカードライタ３００、
メモリカードリーダ４００と同様の構成であるので、以
下においては、相違点を中心にして説明する。 ３．５．１ メモリカード２００ｄ メモリカード２００ｄは、メモリカード２００と比較す
ると、さらにサブグループ鍵記憶部２９０ｄ、変換部２
９１ｄを有している点が異なる。また、メモリカード２
００ｄのその他の構成要素については、以下に説明がな
い限りにおいては、メモリカード２００の構成要素と同
様であり、説明を省略する。 （１）サブグループ鍵記憶部２９０ｄ サブグループ鍵記憶部２９０ｄは、あらかじめ一つのサ
ブグループ鍵Ｇjkを記憶している。サブグループ鍵Ｇjk
は、５６ビットのビット列からなる。

【００９６】１つのデジタル著作物運用システムを複数
の団体が運営する場合、これらの団体の数だけ、異なる
サブグループ鍵が存在し、これらの異なるサブグループ
鍵が、それぞれ前記複数の団体に割り当てられる。例え
ば、デジタル著作物運用システムは、音楽を配信する音
楽配信システムであり、この音楽配信システムをＡ社、
Ｂ社、Ｃ社の３者が共同で運営する場合に、３つの異な
るサブグループ鍵が存在し、これらの異なる３つのサブ
グループ鍵が、それぞれＡ社、Ｂ社、Ｃ社の３者に割り
当てられる。 （２）変換部２９１ｄ 変換部２９１ｄは、サブグループ鍵記憶部２９０ｄに記
憶されている１つのサブグループ鍵Ｇjkを読み出し、メ
ディア固有鍵記憶部２２０に記憶されている１つの固有
鍵Ｋi を読み出す。

【００９７】変換部２９１ｄは、読み出した１つのサブ
グループ鍵Ｇjkと、読み出した１つの固有鍵Ｋi とに対
して所定の演算を施して、変形鍵を生成する。ここで、
所定の演算とは、一例として、排他的論理和である。 （変形鍵）＝（サブグループ鍵Ｇjk）ＥＯＲ（固有鍵Ｋ
i ） ここで、ＥＯＲは、排他的論理和を示す演算である。

【００９８】変換部２９１ｄは、生成した変形鍵を変換
部２３０へ出力する。 （３）変換部２３０ 変換部２３０は、メディア固有鍵記憶部２２０に記憶さ
れている固有鍵Ｋi を読み出し、読み出した固有鍵Ｋi
に暗号アルゴリズムＥ1 を施して暗号化固有鍵Ｊi を生
成する代わりに、変換部２９１ｄより変形鍵を受け取
り、受け取った変形鍵に暗号アルゴリズムＥ1 を施して
暗号化固有鍵Ｊi を生成する。 ３．５．２ メモリカードライタ３００ｄ メモリカードライタ３００ｄは、メモリカードライタ３
００と比較すると、さらにサブグループ鍵記憶部３９０
ｄ、逆変換部３９１ｄを有している点が異なる。また、
メモリカードライタ３００ｄのその他の構成要素につい
ては、以下に説明がない限りにおいては、メモリカード
ライタ３００の構成要素と同様であり、説明を省略す
る。 （１）サブグループ鍵記憶部３９０ｄ サブグループ鍵記憶部３９０ｄは、サブグループ鍵記憶
部２９０ｄと同様に、あらかじめ一つのサブグループ鍵
Ｇjkを記憶している。サブグループ鍵Ｇjkは、５６ビッ
トのビット列からなる。

【００９９】サブグループ鍵Ｇjkについては、サブグル
ープ鍵記憶部２９０ｄに記憶されているサブグループ鍵
Ｇjkと同じであるので、説明を省略する。 （２）逆変換部３２１ 逆変換部３２１は、読み出した暗号化固有鍵Ｊi に復号
アルゴリズムＤ1 を施して固有鍵Ｋ’i を生成し、生成
した固有鍵Ｋ’i をメディア固有鍵記憶部３２３へ出力
する代わりに、読み出した暗号化固有鍵Ｊi に復号アル
ゴリズムＤ1 を施して変形鍵を生成し、生成した変形鍵
を逆変換部３９１ｄへ出力する。 （３）逆変換部３９１ｄ 逆変換部３９１ｄは、サブグループ鍵記憶部３９０ｄに
記憶されている１つのサブグループ鍵Ｇjkを読み出し、
逆変換部３２１から変形鍵を受け取る。

【０１００】逆変換部３９１ｄは、読み出した１つのサ
ブグループ鍵Ｇjkと、受け取った変形鍵とに対して、変
換部２９１ｄで施される所定の演算の逆演算を施し、固
有鍵Ｋ’i を生成する。逆変換部３９１ｄは、生成した
固有鍵Ｋ’i をメディア固有鍵記憶部３２３へ出力す
る。 （４）メディア固有鍵記憶部３２３ メディア固有鍵記憶部３２３は、逆変換部３９１ｄから
固有鍵Ｋ’i を受け取り、受け取った固有鍵Ｋ’i を記
憶する。 ３．５．３ メモリカードリーダ４００ｄ メモリカードリーダ４００ｄは、メモリカードリーダ４
００と比較すると、さらにサブグループ鍵記憶部４９０
ｄ、逆変換部４９１ｄを有している点が異なる。ここ
で、サブグループ鍵記憶部４９０ｄ、逆変換部４９１ｄ
は、それぞれサブグループ鍵記憶部３９０ｄ、逆変換部
３９１ｄと同様であるので、説明を省略する。また、メ
モリカードリーダ４００ｄの逆変換部４２１とメディア
固有鍵記憶部４２３とは、それぞれメモリカードライタ
３００ｄの逆変換部３２１とメディア固有鍵記憶部３２
３と同様であり、メモリカードリーダ４００ｄのその他
の構成要素については、メモリカードリーダ４００の構
成要素と同様であるので、説明を省略する。 ３．５．４ デジタル著作物保護システム１００ｄの動
作 デジタル著作物保護システム１００ｄの動作について説
明する。

【０１０１】メモリカード２００ｄがメモリカードライ
タ３００ｄに装着された場合の概要動作及びメモリカー
ド２００ｄがメモリカードリーダ４００ｄに装着された
場合の概要動作については、デジタル著作物保護システ
ム１００と同様であるので、説明を省略する。次に、メ
モリカード２００ｄがメモリカードライタ３００ｄに装
着された場合の詳細の認証動作について、図１８を用い
て、デジタル著作物保護システム１００の場合との相違
点を中心に説明する。

【０１０２】ステップＳ１５０ｄにおいて、変換部２９
１ｄは、サブグループ鍵記憶部２９０ｄに記憶されてい
る１つのサブグループ鍵Ｇjkを読み出し、メディア固有
鍵記憶部２２０に記憶されている１つの固有鍵Ｋi を読
み出し、読み出した１つのサブグループ鍵Ｇjkと、読み
出した１つの固有鍵Ｋi とに対して所定の演算を施し
て、変形鍵Ｈjkを生成する。

【０１０３】ステップＳ１３０において、変換部２３０
は、マスタ鍵Ｍk を暗号アルゴリズムＥ1 の鍵として、
変形鍵Ｈjkに暗号アルゴリズムＥ1 を施して暗号化固有
鍵Ｅ1 （Ｍk 、Ｈjk）を生成する。ステップＳ１３２に
おいて、逆変換部３２１は、マスタ鍵Ｍk を復号アルゴ
リズムＤ1 の鍵として、暗号化固有鍵Ｅ1 （Ｍk 、Ｈj
k）に復号アルゴリズムＤ1を施して変形鍵Ｄ1 （Ｍk 、
Ｅ1 （Ｍk 、Ｈjk））を生成する。

【０１０４】ステップＳ１５１ｄにおいて、逆変換部３
９１ｄは、サブグループ鍵記憶部３９０ｄに記憶されて
いる１つのサブグループ鍵Ｇjkを読み出し、逆変換部３
２１から変形鍵Ｄ1 （Ｍk 、Ｅ1 （Ｍk 、Ｈjk））を受
け取り、読み出した１つのサブグループ鍵Ｇjkと、受け
取った変形鍵Ｄ1 （Ｍk 、Ｅ1 （Ｍk 、Ｈjk））とに対
して、変換部２９１ｄで施される所定の演算の逆演算を
施し、固有鍵Ｋ’i を生成する。

【０１０５】また、メモリカード２００ｄがメモリカー
ドリーダ４００ｄに装着された場合の詳細の認証動作に
ついては、上記と同様であるので、説明を省略する。 ３．５．５ まとめ １つのデジタル著作物運用システムを複数の団体が運営
する場合、これらの団体の数だけ、異なるサブグループ
鍵が存在し、これらの異なるサブグループ鍵が、それぞ
れ前記複数の団体に割り当てられるので、各団体は、独
自のサービスの提供が可能となる。

【０１０６】例えば、デジタル著作物運用システムは、
音楽を配信する音楽配信システムであり、この音楽配信
システムをＡ社、Ｂ社、Ｃ社の３者が共同で運営する場
合に、３つの異なるサブグループ鍵が存在し、これらの
異なる３つのサブグループ鍵が、それぞれＡ社、Ｂ社、
Ｃ社の３者に割り当てられるので、Ａ社、Ｂ社、Ｃ社
は、それぞれ、独自の音楽配信サービスを提供できるよ
うになる。

【０１０７】また、メモリカードの記憶容量は限られて
いるので、メモリカードに記憶できるマスタ鍵の数には
制限がある場合が多く、マスタ鍵とサブグループ鍵との
組合せにより用いることができる鍵の数を増やすことが
できるという効果がある。なお、デジタル著作物保護シ
ステム１００ｄにおいて、変換部２９１ｄに対して変換
処理を行わさせず、変換部２３０に対してメディア固有
鍵記憶部２２０に記憶されている固有鍵を変換させる制
御部、及び、逆変換部３９１ｄに対して逆変換処理を行
わさせず、逆変換部３２１に対してメディア固有鍵情報
記憶部３２０に記憶されている暗号化固有鍵を逆変換さ
せる制御部を設けることにより、各団体毎にサブグルー
プ鍵を割り当てた上で、さらに１つのデジタル著作物運
用システムに１つのマスタ鍵を割り当てて、各団体の共
通のサービスを提供することもできる。 ３．６ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｅは、図１９に示すメモリ
カード２００ｅ、メモリカードライタ３００ｅ、図示し
ていないメモリカードリーダ４００ｅから構成される。

【０１０８】メモリカード２００ｅ、メモリカードライ
タ３００ｅ、メモリカードリーダ４００ｅは、それぞ
れ、メモリカード２００、メモリカードライタ３００、
メモリカードリーダ４００と同様の構成であるので、以
下においては、相違点を中心にして説明する。 ３．６．１ メモリカード２００ｅ メモリカード２００ｅは、メモリカード２００と比較す
ると、さらにサブグループ鍵記憶部２９０ｅ、変換部２
９１ｅを有している点が異なる。また、メモリカード２
００ｅのその他の構成要素については、以下に説明がな
い限りにおいては、メモリカード２００の構成要素と同
様であり、説明を省略する。 （１）サブグループ鍵記憶部２９０ｅ サブグループ鍵記憶部２９０ｅは、あらかじめ一つのサ
ブグループ鍵Ｇjkを記憶している。サブグループ鍵Ｇjk
は、５６ビットのビット列からなる。

【０１０９】サブグループ鍵は、サブグループ鍵記憶部
２９０ｄのサブグループ鍵と同じであるので、説明は省
略する。 （２）変換部２９１ｅ 変換部２９１ｅは、サブグループ鍵記憶部２９０ｅに記
憶されている１つのサブグループ鍵Ｇjkを読み出し、メ
ディア固有鍵情報記憶部２４０に記憶されている暗号化
固有鍵Ｊi を読み出す。

【０１１０】変換部２９１ｅは、読み出した１つのサブ
グループ鍵Ｇjkと、読み出した１つの暗号化固有鍵Ｊi
とに対して所定の演算を施して、変形鍵を生成する。こ
こで、所定の演算とは、変換部２９１ｄで用いられる所
定の演算と同じ演算である。変換部２９１ｅは、生成し
た変形鍵を通信部２７０へ出力する。 （３）通信部２７０ 通信部２７０は、メディア固有鍵情報記憶部２４０から
暗号化固有鍵Ｊi を読み出し、読み出した暗号化固有鍵
Ｊi をメモリカードライタ３００の通信部３４０又はメ
モリカードリーダ４００の通信部４４０へ出力する代わ
りに、変換部２９１ｅから変形鍵を受け取り、受け取っ
た変形鍵をメモリカードライタ３００ｅの通信部３４０
又はメモリカードリーダ４００ｅの通信部４４０へ出力
する。 ３．６．２ メモリカードライタ３００ｅ メモリカードライタ３００ｅは、メモリカードライタ３
００と比較すると、さらにサブグループ鍵記憶部３９０
ｅ、逆変換部３９１ｅを有している点が異なる。また、
メモリカードライタ３００ｅのその他の構成要素につい
ては、以下に説明がない限りにおいては、メモリカード
ライタ３００の構成要素と同様であり、説明を省略す
る。 （１）サブグループ鍵記憶部３９０ｅ サブグループ鍵記憶部３９０ｅは、サブグループ鍵記憶
部２９０ｅと同様に、あらかじめ一つのサブグループ鍵
Ｇjkを記憶している。サブグループ鍵Ｇjkは、５６ビッ
トのビット列からなる。

【０１１１】サブグループ鍵Ｇjkについては、サブグル
ープ鍵記憶部２９０ｅに記憶されているサブグループ鍵
Ｇjkと同じであるので、説明を省略する。 （２）通信部３４０ 通信部３４０は、メモリカード２００の通信部２７０か
ら暗号化固有鍵Ｊi を受け取り、受け取った暗号化固有
鍵Ｊi をメディア固有鍵情報記憶部３２０へ出力する代
わりに、メモリカード２００ｅの通信部２７０から変形
鍵を受け取り、受け取った変形鍵を逆変換部３９１ｅへ
出力する。 （３）逆変換部３９１ｅ 逆変換部３９１ｅは、サブグループ鍵記憶部３９０ｅに
記憶されている１つのサブグループ鍵Ｇjkを読み出し、
通信部３４０から変形鍵を受け取る。

【０１１２】逆変換部３９１ｅは、読み出した１つのサ
ブグループ鍵Ｇjkと、受け取った変形鍵とに対して、変
換部２９１ｅで施される所定の演算の逆演算を施し、暗
号化固有鍵Ｊi を生成する。逆変換部３９１ｄは、生成
した暗号化固有鍵Ｊi をメディア固有鍵情報記憶部３２
０へ出力する。 ３．６．３ メモリカードリーダ４００ｅ メモリカードリーダ４００ｅは、メモリカードリーダ４
００と比較すると、さらにサブグループ鍵記憶部４９０
ｅ、逆変換部４９１ｅを有している点が異なる。ここ
で、サブグループ鍵記憶部４９０ｅ、逆変換部４９１ｅ
は、それぞれサブグループ鍵記憶部３９０ｅ、逆変換部
３９１ｅと同様であるので、説明を省略する。また、メ
モリカードリーダ４００ｅの通信部４４０は、メモリカ
ードライタ３００ｅの通信部３４０と同様であり、メモ
リカードリーダ４００ｅのその他の構成要素について
は、メモリカードリーダ４００の構成要素と同様である
ので、説明を省略する。 ３．６．４ デジタル著作物保護システム１００ｅの動
作 デジタル著作物保護システム１００ｅの動作について説
明する。

【０１１３】メモリカード２００ｅがメモリカードライ
タ３００ｅに装着された場合の概要動作及びメモリカー
ド２００ｅがメモリカードリーダ４００ｅに装着された
場合の概要動作については、デジタル著作物保護システ
ム１００と同様であるので、説明を省略する。次に、メ
モリカード２００ｅがメモリカードライタ３００ｅに装
着された場合の詳細の認証動作について、図２０を用い
て、デジタル著作物保護システム１００の場合との相違
点を中心に説明する。

【０１１４】ステップＳ１５０ｅにおいて、変換部２９
１ｅは、サブグループ鍵記憶部２９０ｅに記憶されてい
る１つのサブグループ鍵Ｇjkを読み出し、メディア固有
鍵情報記憶部２４０に記憶されている暗号化固有鍵Ｊi
を読み出し、読み出した１つのサブグループ鍵Ｇjkと、
読み出した１つの暗号化固有鍵Ｊi とに対して所定の演
算を施して、変形鍵を生成し、生成した変形鍵を通信部
２７０へ出力する。

【０１１５】ステップ１３１において、通信部２７０
は、変換部２９１ｅから変形鍵を受け取り、受け取った
変形鍵をメモリカードライタ３００ｅの通信部３４０へ
出力し、通信部３４０は、メモリカード２００ｅの通信
部２７０から変形鍵を受け取り、受け取った変形鍵を逆
変換部３９１ｅへ出力する。ステップＳ１５１ｅにおい
て、逆変換部３９１ｅは、サブグループ鍵記憶部３９０
ｅに記憶されている１つのサブグループ鍵Ｇjkを読み出
し、通信部３４０から変形鍵を受け取り、読み出した１
つのサブグループ鍵Ｇjkと、受け取った変形鍵とに対し
て、変換部２９１ｅで施される所定の演算の逆演算を施
し、暗号化固有鍵Ｊi を生成する。

【０１１６】また、メモリカード２００ｅがメモリカー
ドリーダ４００ｅに装着された場合の詳細の認証動作に
ついては、上記と同様であるので、説明を省略する。 ３．６．５ まとめ デジタル著作物保護システム１００ｄと同様に、１つの
デジタル著作物運用システムを複数の団体が運営する場
合、これらの団体の数だけ、異なるサブグループ鍵が存
在し、これらの異なるサブグループ鍵が、それぞれ前記
複数の団体に割り当てられるので、各団体は、独自のサ
ービスの提供が可能となる。

【０１１７】また、メモリカードの記憶容量は限られて
いるので、メモリカードに記憶できるマスタ鍵の数には
制限がある場合が多く、マスタ鍵とサブグループ鍵との
組合せにより用いることができる鍵の数を増やすことが
できるという効果がある。なお、デジタル著作物保護シ
ステム１００ｅにおいて、変換部２９１ｅに対して変換
処理を行わさせず、変換部２３０に対してメディア固有
鍵記憶部２２０に記憶されている固有鍵を変換させる制
御部、及び、逆変換部３９１ｅに対して逆変換処理を行
わさせず、逆変換部３２１に対してメディア固有鍵情報
記憶部３２０に記憶されている暗号化固有鍵を逆変換さ
せる制御部を設けることにより、各団体毎にサブグルー
プ鍵を割り当てた上で、さらに１つのデジタル著作物運
用システムに１つのマスタ鍵を割り当てて、各団体の共
通のサービスを提供することもできる。 ３．７ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｆは、図２１に示すメモリ
カード２００ｆ、メモリカードライタ３００ｆ、図示し
ていないメモリカードリーダ４００ｆから構成される。

【０１１８】メモリカード２００ｆ、メモリカードライ
タ３００ｆ、メモリカードリーダ４００ｆは、それぞ
れ、メモリカード２００、メモリカードライタ３００、
メモリカードリーダ４００と同様の構成であるので、以
下においては、相違点を中心にして説明する。 ３．７．１ メモリカード２００ｆ メモリカード２００ｆは、メモリカード２００と比較す
ると、さらにサブグループ鍵記憶部２９０ｆ、変換部２
９１ｆを有している点が異なる。また、メモリカード２
００ｆのその他の構成要素については、以下に説明がな
い限りにおいては、メモリカード２００の構成要素と同
様であり、説明を省略する。 （１）サブグループ鍵記憶部２９０ｆ サブグループ鍵記憶部２９０ｆは、あらかじめ一つのサ
ブグループ鍵Ｇjkを記憶している。サブグループ鍵Ｇjk
は、５６ビットのビット列からなる。

【０１１９】サブグループ鍵は、サブグループ鍵記憶部
２９０ｄのサブグループ鍵と同じであるので、説明は省
略する。 （２）変換部２９１ｆ 変換部２９１ｆは、サブグループ鍵記憶部２９０ｆに記
憶されている１つのサブグループ鍵Ｇjkを読み出し、マ
スタ鍵記憶部２１０に記憶されているマスタ鍵Ｍk を読
み出す。

【０１２０】変換部２９１ｆは、読み出した１つのサブ
グループ鍵Ｇjkと、読み出した１つのマスタ鍵Ｍk とに
対して所定の演算を施して、変形鍵を生成する。ここ
で、所定の演算とは、変換部２９１ｄで用いられる所定
の演算と同じ演算である。変換部２９１ｆは、生成した
変形鍵を変換部２３０へ出力する。 （３）変換部２３０ 変換部２３０は、マスタ鍵記憶部２１０に記憶されてい
るマスタ鍵Ｍk を読み出し、前記読み出したマスタ鍵Ｍ
k を暗号アルゴリズムＥ1 の鍵として、読み出した固有
鍵Ｋi に暗号アルゴリズムＥ1 を施して暗号化固有鍵Ｊ
i を生成する代わりに、変換部２９１ｆから変形鍵を受
け取り、前記受け取った変形鍵を暗号アルゴリズムＥ1
の鍵として、読み出した固有鍵Ｋi に暗号アルゴリズム
Ｅ1 を施して暗号化固有鍵Ｊi を生成する。 ３．７．２ メモリカードライタ３００ｆ メモリカードライタ３００ｆは、メモリカードライタ３
００と比較すると、さらにサブグループ鍵記憶部３９０
ｆ、逆変換部３９１ｆを有している点が異なる。また、
メモリカードライタ３００ｆのその他の構成要素につい
ては、以下に説明がない限りにおいては、メモリカード
ライタ３００の構成要素と同様であり、説明を省略す
る。 （１）サブグループ鍵記憶部３９０ｆ サブグループ鍵記憶部３９０ｆは、サブグループ鍵記憶
部２９０ｆと同様に、あらかじめ一つのサブグループ鍵
Ｇjkを記憶している。サブグループ鍵Ｇjkは、５６ビッ
トのビット列からなる。

【０１２１】サブグループ鍵Ｇjkについては、サブグル
ープ鍵記憶部２９０ｆに記憶されているサブグループ鍵
Ｇjkと同じであるので、説明を省略する。 （２）逆変換部３９１ｆ 逆変換部３９１ｆは、サブグループ鍵記憶部３９０ｆに
記憶されている１つのサブグループ鍵Ｇjkを読み出し、
マスタ鍵記憶部３１３に記憶されているマスタ鍵Ｍk を
読み出す。

【０１２２】逆変換部３９１ｆは、読み出した１つのサ
ブグループ鍵Ｇjkと、読み出した１つのマスタ鍵Ｍk と
に対して所定の演算を施して、変形鍵を生成する。ここ
で、所定の演算とは、変換部２９１ｄで用いられる所定
の演算と同じ演算である。逆変換部３９１ｆは、生成し
た変形鍵を逆変換部３２１へ出力する。 （３）逆変換部３２１ 逆変換部３２１は、マスタ鍵記憶部３１３に記憶されて
いるマスタ鍵Ｍk を読み出し、前記読み出したマスタ鍵
Ｍk を復号アルゴリズムＤ1 の鍵として、読み出した暗
号化固有鍵Ｊi に復号アルゴリズムＤ1 を施して固有鍵
Ｋ’i を生成する代わりに、逆変換部３９１ｆから変形
鍵を受け取り、受け取った変形鍵を復号アルゴリズムＤ
1 の鍵として、読み出した暗号化固有鍵Ｊi に復号アル
ゴリズムＤ1 を施して固有鍵Ｋ’i を生成する。 ３．７．３ メモリカードリーダ４００ｆ メモリカードリーダ４００ｆは、メモリカードリーダ４
００と比較すると、さらにサブグループ鍵記憶部４９０
ｆ、逆変換部４９１ｆを有している点が異なる。ここ
で、サブグループ鍵記憶部４９０ｆ、逆変換部４９１ｆ
は、それぞれサブグループ鍵記憶部３９０ｆ、逆変換部
３９１ｆと同様であるので、説明を省略する。また、メ
モリカードリーダ４００ｆの逆変換部４２１は、メモリ
カードライタ３００ｆの逆変換部３２１と同様であり、
メモリカードリーダ４００ｆのその他の構成要素につい
ては、メモリカードリーダ４００の構成要素と同様であ
るので、説明を省略する。 ３．７．４ デジタル著作物保護システム１００ｆの動
作 デジタル著作物保護システム１００ｆの動作について説
明する。

【０１２３】メモリカード２００ｆがメモリカードライ
タ３００ｆに装着された場合の概要動作及びメモリカー
ド２００ｆがメモリカードリーダ４００ｆに装着された
場合の概要動作については、デジタル著作物保護システ
ム１００と同様であるので、説明を省略する。次に、メ
モリカード２００ｆがメモリカードライタ３００ｆに装
着された場合の詳細の認証動作について、図２２を用い
て、デジタル著作物保護システム１００の場合との相違
点を中心に説明する。

【０１２４】ステップＳ１５０ｆにおいて、変換部２９
１ｆは、サブグループ鍵記憶部２９０ｆに記憶されてい
る１つのサブグループ鍵Ｇjkを読み出し、マスタ鍵記憶
部２１０に記憶されているマスタ鍵Ｍk を読み出し、読
み出した１つのサブグループ鍵Ｇjkと、読み出した１つ
のマスタ鍵Ｍk とに対して所定の演算を施して、変形鍵
Ｍk'を生成し、変換部２９１ｆは、生成した変形鍵Ｍk'
を変換部２３０へ出力する。

【０１２５】ステップＳ１３０において、変換部２３０
は、変形鍵Ｍk'を暗号アルゴリズムＥ1 の鍵として、固
有鍵Ｋi に暗号アルゴリズムＥ1 を施して暗号化固有鍵
Ｅ1（Ｍk'、Ｋi ）を生成する。ステップＳ１５１ｆに
おいて、逆変換部３９１ｆは、サブグループ鍵記憶部３
９０ｆに記憶されている１つのサブグループ鍵Ｇjkを読
み出し、マスタ鍵記憶部３１３に記憶されているマスタ
鍵Ｍk を読み出し、読み出した１つのサブグループ鍵Ｇ
jkと、読み出した１つのマスタ鍵Ｍk とに対して所定の
演算を施して、変形鍵Ｍk'を生成し、生成した変形鍵Ｍ
k'を逆変換部３２１へ出力する。

【０１２６】ステップＳ１３２において、逆変換部３２
１は、変形鍵を復号アルゴリズムＤ1 の鍵として、暗号
化固有鍵Ｅ1 （Ｍk'、Ｋi ）に復号アルゴリズムＤ1 を
施して固有鍵Ｋ’i ＝Ｄ1 （Ｍk'、Ｅ1 （Ｍk'、Ｋi
））を生成する。また、メモリカード２００ｆがメモ
リカードリーダ４００ｆに装着された場合の詳細の認証
動作については、上記と同様であるので、説明を省略す
る。 ３．７．５ まとめ デジタル著作物保護システム１００ｄと同様に、１つの
デジタル著作物運用システムを複数の団体が運営する場
合、これらの団体の数だけ、異なるサブグループ鍵が存
在し、これらの異なるサブグループ鍵が、それぞれ前記
複数の団体に割り当てられるので、各団体は、独自のサ
ービスの提供が可能となる。

【０１２７】また、メモリカードの記憶容量は限られて
いるので、メモリカードに記憶できるマスタ鍵の数には
制限がある場合が多く、マスタ鍵とサブグループ鍵との
組合せにより用いることができる鍵の数を増やすことが
できるという効果がある。なお、デジタル著作物保護シ
ステム１００ｆにおいて、変換部２９１ｆに対して変換
処理を行わさせず、変換部２３０に対してメディア固有
鍵記憶部２２０に記憶されている固有鍵を変換させる制
御部、及び、逆変換部３９１ｆに対して逆変換処理を行
わさせず、逆変換部３２１に対してメディア固有鍵情報
記憶部３２０に記憶されている暗号化固有鍵を逆変換さ
せる制御部を設けることにより、各団体毎にサブグルー
プ鍵を割り当てた上で、さらに１つのデジタル著作物運
用システムに１つのマスタ鍵を割り当てて、各団体の共
通のサービスを提供することもできる。

【０１２８】また、デジタル著作物保護システム１００
ｆにおいては、マスタ鍵記憶部２１０とマスタ鍵記憶部
３１３に同じマスタ鍵が記憶されているとしているが、
公開鍵方式を用いて次のようにしてもよい。デジタル著
作物保護システム１００ｆにおいては、メモリカード２
００ｆのマスタ鍵記憶部２１０は、秘密鍵としてのマス
タ鍵を記憶している。メモリカード２００ｆは、さら
に、変換部２９１ｆにより生成される変形鍵から公開鍵
を生成する公開鍵生成部を有する。生成した公開鍵はメ
モリカードライタ３００ｆにあらかじめ配布される。メ
モリカードライタ３００ｆにおいて、暗号部３６０は、
前記生成された公開鍵を用いて、著作物を暗号化する。 ３．８ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｇは、図２３に示すメモリ
カード２００ｇ、メモリカードライタ３００ｇ、図示し
ていないメモリカードリーダ４００ｇから構成される。

【０１２９】メモリカード２００ｇ、メモリカードライ
タ３００ｇ、メモリカードリーダ４００ｇは、それぞ
れ、メモリカード２００、メモリカードライタ３００、
メモリカードリーダ４００と同様の構成であるので、以
下においては、相違点を中心にして説明する。 ３．８．１ メモリカード２００ｇ メモリカード２００ｇは、メモリカード２００と比較す
ると、さらにサブグループ鍵記憶部２９０ｇ、変換部２
９１ｇを有している点が異なる。また、メモリカード２
００ｇのその他の構成要素については、以下に説明がな
い限りにおいては、メモリカード２００の構成要素と同
様であり、説明を省略する。 （１）サブグループ鍵記憶部２９０ｇ サブグループ鍵記憶部２９０ｇは、あらかじめ一つのサ
ブグループ鍵Ｇjkを記憶している。サブグループ鍵Ｇjk
は、５６ビットのビット列からなる。

【０１３０】サブグループ鍵は、サブグループ鍵記憶部
２９０ｄのサブグループ鍵と同じであるので、説明は省
略する。 （２）変換部２９１ｇ 変換部２９１ｇは、サブグループ鍵記憶部２９０ｇに記
憶されている１つのサブグループ鍵Ｇjkを読み出し、メ
ディア固有鍵記憶部２２０に記憶されている固有鍵Ｋi
を読み出す。

【０１３１】変換部２９１ｇは、読み出した１つのサブ
グループ鍵Ｇjkと、読み出した１つの固有鍵Ｋi とに対
して所定の演算を施して、変形鍵を生成する。ここで、
所定の演算とは、変換部２９１ｄで用いられる所定の演
算と同じ演算である。変換部２９１ｇは、生成した変形
鍵を相互認証部２５０の暗号部２５２ヘ出力する。 （３）暗号部２５２ 暗号部２５２は、メディア固有鍵記憶部２２０から固有
鍵Ｋi を読み出し、前記読み出した固有鍵Ｋi を暗号ア
ルゴリズムＥ2 の鍵として、受け取った乱数Ｒ1 に暗号
アルゴリズムＥ2 を施して暗号化乱数Ｓ1 を生成する代
わりに、変換部２９１ｇから変形鍵を受け取り、前記受
け取った変形鍵を暗号アルゴリズムＥ2の鍵として、受
け取った乱数Ｒ1 に暗号アルゴリズムＥ2 を施して暗号
化乱数Ｓ1 を生成する。 ３．８．２ メモリカードライタ３００ｇ メモリカードライタ３００ｇは、メモリカードライタ３
００と比較すると、さらにサブグループ鍵記憶部３９０
ｇ、逆変換部３９１ｇを有している点が異なる。また、
メモリカードライタ３００ｇのその他の構成要素につい
ては、以下に説明がない限りにおいては、メモリカード
ライタ３００の構成要素と同様であり、説明を省略す
る。 （１）サブグループ鍵記憶部３９０ｇ サブグループ鍵記憶部３９０ｇは、サブグループ鍵記憶
部２９０ｇと同様に、あらかじめ一つのサブグループ鍵
Ｇjkを記憶している。サブグループ鍵Ｇjkは、５６ビッ
トのビット列からなる。

【０１３２】サブグループ鍵Ｇjkについては、サブグル
ープ鍵記憶部２９０ｇに記憶されているサブグループ鍵
Ｇjkと同じであるので、説明を省略する。 （２）逆変換部３９１ｇ 逆変換部３９１ｇは、サブグループ鍵記憶部３９０ｇに
記憶されている１つのサブグループ鍵Ｇjkを読み出し、
メディア固有鍵記憶部３２３に記憶されている固有鍵
Ｋ’i を読み出す。

【０１３３】逆変換部３９１ｇは、読み出した１つのサ
ブグループ鍵Ｇjkと、読み出した１つの固有鍵Ｋ’i と
に対して所定の演算を施して、変形鍵を生成する。ここ
で、所定の演算とは、変換部２９１ｄで用いられる所定
の演算と同じ演算である。逆変換部３９１ｇは、生成し
た変形鍵を復号部３３３へ出力する。 （３）復号部３３３ 復号部３３３は、メディア固有鍵記憶部３２３から固有
鍵Ｋ’i を読み出し、前記読み出した固有鍵Ｋ’i を復
号アルゴリズムＤ2 の鍵として、受け取った暗号化乱数
Ｓ1 に復号アルゴリズムＤ2 を施して乱数Ｒ’1 を生成
する代わりに、逆変換部３９１ｇから変形鍵を受け取
り、前記受け取った変形鍵を復号アルゴリズムＤ2 の鍵
として、受け取った暗号化乱数Ｓ1 に復号アルゴリズム
Ｄ2 を施して乱数Ｒ’1 を生成する。 ３．８．３ メモリカードリーダ４００ｇ メモリカードリーダ４００ｇは、メモリカードリーダ４
００と比較すると、さらにサブグループ鍵記憶部４９０
ｇ、逆変換部４９１ｇを有している点が異なる。ここ
で、サブグループ鍵記憶部４９０ｇ、逆変換部４９１ｇ
は、それぞれサブグループ鍵記憶部３９０ｇ、逆変換部
３９１ｇと同様であるので、説明を省略する。また、メ
モリカードリーダ４００ｇの復号部４３３は、メモリカ
ードライタ３００ｇの復号部３３３と同様であり、メモ
リカードリーダ４００ｇのその他の構成要素について
は、メモリカードリーダ４００の構成要素と同様である
ので、説明を省略する。 ３．８．４ デジタル著作物保護システム１００ｇの動
作 デジタル著作物保護システム１００ｇの動作について説
明する。

【０１３４】メモリカード２００ｇがメモリカードライ
タ３００ｇに装着された場合の概要動作及びメモリカー
ド２００ｇがメモリカードリーダ４００ｇに装着された
場合の概要動作については、デジタル著作物保護システ
ム１００と同様であるので、説明を省略する。次に、メ
モリカード２００ｇがメモリカードライタ３００ｇに装
着された場合の詳細の認証動作について、図２４を用い
て、デジタル著作物保護システム１００の場合との相違
点を中心に説明する。

【０１３５】ステップＳ１５０ｇにおいて、変換部２９
１ｇは、サブグループ鍵記憶部２９０ｇに記憶されてい
る１つのサブグループ鍵Ｇjkを読み出し、メディア固有
鍵記憶部２２０に記憶されている固有鍵Ｋi を読み出
し、読み出した１つのサブグループ鍵Ｇjkと、読み出し
た１つの固有鍵Ｋi とに対して所定の演算を施して、変
形鍵を生成し、生成した変形鍵を相互認証部２５０の暗
号部２５２ヘ出力する。

【０１３６】ステップＳ１３５において、暗号部２５２
は、変換部２９１ｇから変形鍵を受け取り、前記受け取
った変形鍵を暗号アルゴリズムＥ2 の鍵として、受け取
った乱数Ｒ1 に暗号アルゴリズムＥ2 を施して暗号化乱
数Ｓ1 を生成する。ステップＳ１５１ｇにおいて、逆変
換部３９１ｇは、サブグループ鍵記憶部３９０ｇに記憶
されている１つのサブグループ鍵Ｇjkを読み出し、メデ
ィア固有鍵記憶部３２３に記憶されている固有鍵Ｋ’i
を読み出し、読み出した１つのサブグループ鍵Ｇjkと、
読み出した１つの固有鍵Ｋ’i とに対して所定の演算を
施して、変形鍵を生成し、生成した変形鍵を復号部３３
３へ出力する。

【０１３７】ステップＳ１３７において、復号部３３３
は、逆変換部３９１ｇから変形鍵を受け取り、前記受け
取った変形鍵を復号アルゴリズムＤ2 の鍵として、受け
取った暗号化乱数Ｓ1 に復号アルゴリズムＤ2 を施して
乱数Ｒ’1 を生成する。また、メモリカード２００ｇが
メモリカードリーダ４００ｇに装着された場合の詳細の
認証動作については、上記と同様であるので、説明を省
略する。 ３．８．５ まとめ デジタル著作物保護システム１００ｄと同様に、１つの
デジタル著作物運用システムを複数の団体が運営する場
合、これらの団体の数だけ、異なるサブグループ鍵が存
在し、これらの異なるサブグループ鍵が、それぞれ前記
複数の団体に割り当てられるので、各団体は、独自のサ
ービスの提供が可能となる。

【０１３８】また、メモリカードの記憶容量は限られて
いるので、メモリカードに記憶できるマスタ鍵の数には
制限がある場合が多く、マスタ鍵とサブグループ鍵との
組合せにより用いることができる鍵の数を増やすことが
できるという効果がある。なお、デジタル著作物保護シ
ステム１００ｇにおいて、変換部２９１ｇに対して変換
処理を行わさせず、変換部２３０に対してメディア固有
鍵記憶部２２０に記憶されている固有鍵を変換させる制
御部、及び、逆変換部３９１ｇに対して逆変換処理を行
わさせず、逆変換部３２１に対してメディア固有鍵情報
記憶部３２０に記憶されている暗号化固有鍵を逆変換さ
せる制御部を設けることにより、各団体毎にサブグルー
プ鍵を割り当てた上で、さらに１つのデジタル著作物運
用システムに１つのマスタ鍵を割り当てて、各団体の共
通のサービスを提供することもできる。 ３．９ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｈは、図２５及び図２６に
示すメモリカード２００、メモリカードライタ３００
ｈ、メモリカードリーダ４００ｈから構成される。

【０１３９】メモリカード２００は、デジタル著作物保
護システム１００のメモリカード２００と同じであるの
で、説明を省略する。また、メモリカードライタ３００
ｈ、メモリカードリーダ４００ｈは、それぞれ、メモリ
カードライタ３００、メモリカードリーダ４００と同様
の構成であるので、以下においては、相違点を中心にし
て説明する。 ３．９．１ メモリカードライタ３００ｈ メモリカードライタ３００ｈは、メモリカードライタ３
００と比較すると、さらに変換部３９２、ユーザ鍵入力
部３９３を有している点が異なる。また、メモリカード
ライタ３００ｈのその他の構成要素については、以下に
説明がない限りにおいては、メモリカードライタ３００
の構成要素と同様であり、説明を省略する。 （１）ユーザ鍵入力部３９３ ユーザ鍵入力部３９３は、キーボードなどの入力装置を
含み、ユーザから当該ユーザだけが知っており、ユーザ
固有のパスワードであるユーザ鍵の入力を受け付ける。

【０１４０】ユーザ鍵は、それぞれのユーザが決定で
き、１０桁以内の英数字、記号の組合せからなる。ユー
ザ鍵入力部３９３は、ユーザ鍵の入力を受け付けると、
入力を受け付けたユーザ鍵を変換部３９２へ出力する。 （２）変換部３９２ 変換部３９２は、メディア固有鍵記憶部３２３から固有
鍵Ｋ’i を読み出し、ユーザ鍵入力部３９３からユーザ
鍵を受け取る。

【０１４１】変換部３９２は、読み出した固有鍵Ｋ’i
と、受け取ったユーザ鍵とに対して所定の演算を施し
て、変形鍵を生成する。ここで、所定の演算とは、排他
的論理和である。変換部３９２は、生成した変形鍵を暗
号部３６０へ出力する。 （３）暗号部３６０ 暗号部３６０は、メディア固有鍵記憶部３２３から固有
鍵Ｋ’i を読み出し、読み出した著作物を複数の６４ビ
ットのビット列からなる部分著作物Ｃi （ｉ＝１、２、
３、・・・）に分割し、前記読み出した固有鍵Ｋ’i を
暗号アルゴリズムＥ2 の鍵として、各部分著作物Ｃi
（ｉ＝１、２、３、・・・）に暗号アルゴリズムＥ2 を
施して複数の暗号化部分著作物Ｆi （ｉ＝１、２、３、
・・・）を生成する代わりに、変換部３９２から変形鍵
を受け取り、読み出した著作物を複数の６４ビットのビ
ット列からなる部分著作物Ｃi （ｉ＝１、２、３、・・
・）に分割し、受け取った変形鍵を暗号アルゴリズムＥ
2 の鍵として、各部分著作物Ｃi （ｉ＝１、２、３、・
・・）に暗号アルゴリズムＥ2 を施して複数の暗号化部
分著作物Ｆi （ｉ＝１、２、３、・・・）を生成する。 ３．９．２ メモリカードリーダ４００ｈ メモリカードリーダ４００ｈは、メモリカードリーダ４
００と比較すると、さらに変換部４９２、ユーザ鍵入力
部４９３を有している点が異なる。また、メモリカード
リーダ４００ｈのその他の構成要素については、以下に
説明がない限りにおいては、メモリカードリーダ４００
の構成要素と同様であり、説明を省略する。 （１）ユーザ鍵入力部４９３ ユーザ鍵入力部４９３は、ユーザ鍵入力部３９３と同様
に、ユーザからユーザ鍵の入力を受け付け、入力を受け
付けたユーザ鍵を変換部４９２へ出力する。 （２）変換部４９２ 変換部４９２は、変換部３９２と同様に、メディア固有
鍵記憶部４２３から固有鍵Ｋ’i を読み出し、ユーザ鍵
入力部４９３からユーザ鍵を受け取り、読み出した固有
鍵Ｋ’i と、受け取ったユーザ鍵とに対して所定の演算
を施して、変形鍵を生成する。ここで、所定の演算と
は、排他的論理和である。

【０１４２】変換部４９２は、生成した変形鍵を復号部
４６０へ出力する。 （３）復号部４６０ 復号部４６０は、メディア固有鍵記憶部４２３から固有
鍵Ｋ’i を読み出し、受け取った暗号化著作物を複数の
６４ビットのビット列からなる部分暗号化著作物Ｇi
（ｉ＝１、２、３、・・・）に分割し、前記読み出した
固有鍵Ｋ’i を復号アルゴリズムＤ2 の鍵として、各部
分暗号化著作物Ｇi （ｉ＝１、２、３、・・・）に復号
アルゴリズムＤ2 を施して複数の部分著作物Ｈi （ｉ＝
１、２、３、・・・）を生成する代わりに、変換部４９
２から変形鍵を受け取り、受け取った暗号化著作物を複
数の６４ビットのビット列からなる部分暗号化著作物Ｇ
i （ｉ＝１、２、３、・・・）に分割し、受け取った変
形鍵を復号アルゴリズムＤ2の鍵として、各部分暗号化
著作物Ｇi （ｉ＝１、２、３、・・・）に復号アルゴリ
ズムＤ2 を施して複数の部分著作物Ｈi （ｉ＝１、２、
３、・・・）を生成する。 ３．９．３ デジタル著作物保護システム１００ｈの動
作 デジタル著作物保護システム１００ｈの動作について説
明する。

【０１４３】メモリカード２００がメモリカードライタ
３００ｈに装着された場合の詳細の認証動作、及び、メ
モリカード２００がメモリカードリーダ４００ｈに装着
された場合の詳細の認証動作については、デジタル著作
物保護システム１００と同じであるので、説明を省略
し、メモリカード２００がメモリカードライタ３００ｈ
に装着された場合の概要動作及びメモリカード２００が
メモリカードリーダ４００ｈに装着された場合の概要動
作について、以下に説明する。 （１）メモリカード２００がメモリカードライタ３００
ｈに装着された場合の概要動作 メモリカード２００がメモリカードライタ３００ｈに装
着された場合の概要動作については、図７に示すフロー
チャートのステップＳ１１４の詳細が、デジタル著作物
保護システム１００の動作と異なるのみであるので、次
に、図２７に示すフローチャートを用いて、ステップＳ
１１４の詳細について説明する。

【０１４４】ユーザ鍵入力部３９３は、ユーザからユー
ザ鍵の入力を受け付け、入力を受け付けたユーザ鍵を変
換部３９２へ出力し（ステップＳ１００ｈ）、変換部３
９２は、メディア固有鍵記憶部３２３から固有鍵Ｋ’i
を読み出し、ユーザ鍵入力部３９３からユーザ鍵を受け
取り、読み出した固有鍵Ｋ’i と、受け取ったユーザ鍵
とに対して所定の演算を施して、変形鍵を生成し、生成
した変形鍵を暗号部３６０へ出力し（ステップＳ１０１
ｈ）、暗号部３６０は、変換部３９２から変形鍵を受け
取り、読み出した著作物を複数の６４ビットのビット列
からなる部分著作物Ｃi （ｉ＝１、２、３、・・・）に
分割し、受け取った変形鍵を暗号アルゴリズムＥ2 の鍵
として、各部分著作物Ｃi （ｉ＝１、２、３、・・・）
に暗号アルゴリズムＥ2 を施して複数の暗号化部分著作
物Ｆi （ｉ＝１、２、３、・・・）を生成し、生成した
暗号化部分著作物Ｆi を通信部３４０へ出力し（ステッ
プＳ１０２ｈ）、通信部３４０は暗号化部分著作物Ｆi
をメモリカード２００の通信部２７０へ出力する（ステ
ップＳ１０３ｈ）。 （２）メモリカード２００がメモリカードリーダ４００
ｈに装着された場合の概要動作 メモリカード２００がメモリカードリーダ４００ｈに装
着された場合の概要動作については、図８に示すフロー
チャートのステップＳ１２５の詳細が、デジタル著作物
保護システム１００の動作と異なるのみであるので、次
に、図２８に示すフローチャートを用いて、ステップＳ
１２５の詳細について説明する。

【０１４５】ユーザ鍵入力部４９３は、ユーザからユー
ザ鍵の入力を受け付け、入力を受け付けたユーザ鍵を変
換部４９２へ出力し（ステップＳ１１１ｈ）、変換部４
９２は、メディア固有鍵記憶部４２３から固有鍵Ｋ’i
を読み出し、ユーザ鍵入力部４９３からユーザ鍵を受け
取り、読み出した固有鍵Ｋ’i と、受け取ったユーザ鍵
とに対して所定の演算を施して、変形鍵を生成し、生成
した変形鍵を復号部４６０へ出力し（ステップＳ１１２
ｈ）、復号部４６０は、変換部４９２から変形鍵を受け
取り、受け取った暗号化著作物を複数の６４ビットのビ
ット列からなる部分暗号化著作物Ｇi （ｉ＝１、２、
３、・・・）に分割し、受け取った変形鍵を復号アルゴ
リズムＤ2 の鍵として、各部分暗号化著作物Ｇi （ｉ＝
１、２、３、・・・）に復号アルゴリズムＤ2 を施して
複数の部分著作物Ｈi （ｉ＝１、２、３、・・・）を生
成する（ステップＳ１１３ｈ）。 ３．９．５ まとめ ユーザは、自分で設定したユーザ鍵を用いて著作物を暗
号化し、暗号化した著作物を前記ユーザ鍵を用いて復号
できるので、ユーザ自身の著作物が他人に解読されず、
保護できるという効果がある。 ３．１０ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｉは、図２９及び図３０に
示すメモリカード２００ｉ、メモリカードライタ３００
ｉ、メモリカードリーダ４００ｉから構成される。

【０１４６】メモリカード２００ｉ、メモリカードライ
タ３００ｉ、メモリカードリーダ４００ｉは、それぞ
れ、デジタル著作物保護システム１００のメモリカード
２００、メモリカードライタ３００、メモリカードリー
ダ４００と同様の構成であるので、以下においては、相
違点を中心にして説明する。 ３．１０．１ メモリカードライタ３００ｉ メモリカードライタ３００ｉは、メモリカードライタ３
００と比較すると、さらに暗号部３６５、ファイル鍵生
成部３６６を有している点が異なる。また、メモリカー
ドライタ３００ｉのその他の構成要素については、以下
に説明がない限りにおいては、メモリカードライタ３０
０の構成要素と同様であり、説明を省略する。 （１）制御部３５０ 制御部３５０は、著作物取得部３８０に対して、ファイ
ル毎に、外部からの著作物取得を指示する著作物取得信
号を出力し、また、ファイル鍵生成部３６６に対して、
ファイル毎にファイル鍵を生成する生成指示を出力す
る。 （２）著作物取得部３８０ 著作物取得部３８０は、１つの著作物をファイルとして
取得する。ここで、ファイルとは、一定の規則で集めた
データの集合である。例えば、音楽の著作物の場合は、
１曲が１つのファイルに相当する。 （３）著作物記憶部３７０ 著作物記憶部３７０は、ファイル毎に著作物を記憶す
る。 （４）ファイル鍵生成部３６６ ファイル鍵生成部３６６は、制御部３５０からの生成指
示を受けて、５６ビットからなるファイル鍵をランダム
に生成し、生成したファイル鍵を暗号部３６５へ出力す
る。また、生成したファイル鍵を暗号部３６０へ出力す
る。

【０１４７】なお、ファイル鍵をランダムに生成すると
しているが、ファイル鍵生成部３６６は、操作者からフ
ァイル鍵の入力を受け取るとしてもよい。 （５）暗号部３６５ 暗号部３６５は、メディア固有鍵記憶部３２３から固有
鍵Ｋ’i を読み出し、ファイル鍵生成部３６６より、フ
ァイル鍵を受け取る。

【０１４８】暗号部３６５は、ＤＥＳにより規格されて
いる暗号アルゴリズムＥ5 をあらかじめ記憶している。
暗号部３６５は、受け取ったファイル鍵に暗号アルゴリ
ズムＥ5 を施して暗号化ファイル鍵を生成する。このと
き、前記読み出した固有鍵Ｋ’i を暗号アルゴリズムＥ
5 の鍵とする。

【０１４９】暗号部３６５は、生成した暗号化ファイル
鍵を通信部３４０へ出力する。 （６）暗号部３６０ 暗号部３６０は、メディア固有鍵記憶部３２３から固有
鍵Ｋ’i を読み出し、読み出した著作物を複数の６４ビ
ットのビット列からなる部分著作物Ｃi （ｉ＝１、２、
３、・・・）に分割し、前記読み出した固有鍵Ｋ’i を
暗号アルゴリズムＥ2 の鍵とし、各部分著作物Ｃi （ｉ
＝１、２、３、・・・）に暗号アルゴリズムＥ2 を施し
て複数の暗号化部分著作物Ｆi （ｉ＝１、２、３、・・
・）を生成する代わりに、暗号部３６０は、ファイル毎
に著作物を読み出し、ファイル鍵生成部３６６からファ
イル鍵を受け取り、ファイル毎に読み出した著作物を複
数の６４ビットのビット列からなる部分著作物Ｃi （ｉ
＝１、２、３、・・・）に分割し、受け取ったファイル
鍵を暗号アルゴリズムＥ2 の鍵とし、各部分著作物Ｃi
（ｉ＝１、２、３、・・・）に暗号アルゴリズムＥ2 を
施して複数の暗号化部分著作物Ｆi （ｉ＝１、２、３、
・・・）を生成する。 （７）通信部３４０ 通信部３４０は、さらに、暗号部３６５から暗号化ファ
イル鍵を受け取り、受け取った暗号化ファイル鍵を通信
部２７０へ出力する。 ３．１０．２ メモリカード２００ｉ メモリカード２００ｉについて、メモリカード２００と
比較して異なる構成要素について、その相違点を中心に
以下に説明する。 （１）通信部２７０ 通信部２７０は、さらに、通信部３４０から暗号化ファ
イル鍵を受け取り、受け取った暗号化ファイル鍵を暗号
化著作物記憶部２６０へ出力する。

【０１５０】また、通信部２７０は、さらに、暗号化著
作物記憶部２６０から暗号化ファイル鍵２６１を読み出
し、読み出した暗号化ファイル鍵を通信部４４０へ出力
する。 （２）暗号化著作物記憶部２６０ 暗号化著作物記憶部２６０は、さらに、通信部２７０か
ら暗号化ファイル鍵を受け取り、受け取った暗号化ファ
イル鍵２６１を記憶する。

【０１５１】また、暗号化著作物記憶部２６０は、通信
部２７０から受け取った暗号化部分著作物Ｆi （ｉ＝
１、２、３、・・・）を暗号化ファイル２６２として記
憶する。 ３．１０．３ メモリカードリーダ４００ｉ メモリカードリーダ４００ｉは、メモリカードリーダ４
００と比較すると、さらに復号部４６５を有している点
が異なる。また、メモリカードリーダ４００ｉのその他
の構成要素については、以下に説明がない限りにおいて
は、メモリカードリーダ４００の構成要素と同様であ
り、説明を省略する。 （１）通信部４４０ 通信部４４０は、さらに、通信部２７０より暗号化ファ
イル鍵を受け取り、受け取った暗号化ファイル鍵を復号
部４６５へ出力する。 （２）復号部４６５ 復号部４６５は、メディア固有鍵記憶部４２３から固有
鍵Ｋ’i を読み出し、通信部４４０より、暗号化ファイ
ル鍵を受け取る。

【０１５２】復号部４６５は、ＤＥＳにより規格されて
いる復号アルゴリズムＤ5 をあらかじめ記憶している。
ここで、暗号部３６５に記憶されている暗号アルゴリズ
ムＥ5 と復号アルゴリズムＤ5 との間には、式１７に示
す関係がある。 （式１７） Ｅ5 ＝ｃｒｐｔ（Ｄ5 ） 復号部４６５は、受け取った暗号化ファイル鍵に復号ア
ルゴリズムＤ5 を施してファイル鍵を生成する。このと
き、前記読み出した固有鍵Ｋ’i を復号アルゴリズムＤ
5 の鍵とする。

【０１５３】復号部４６５は、生成したファイル鍵を復
号部４６０へ出力する。 （３）復号部４６０ 復号部４６０は、メディア固有鍵記憶部４２３から固有
鍵Ｋ’i を読み出し、受け取った暗号化著作物を複数の
６４ビットのビット列からなる部分暗号化著作物Ｇi
（ｉ＝１、２、３、・・・）に分割し、前記読み出した
固有鍵Ｋ’i を復号アルゴリズムＤ2 の鍵として、各部
分暗号化著作物Ｇi （ｉ＝１、２、３、・・・）に復号
アルゴリズムＤ2 を施して複数の部分著作物Ｈi （ｉ＝
１、２、３、・・・）を生成する代わりに、復号部４６
５からファイル鍵を受け取り、受け取った暗号化著作物
を複数の６４ビットのビット列からなる部分暗号化著作
物Ｇi （ｉ＝１、２、３、・・・）に分割し、受け取っ
たファイル鍵を復号アルゴリズムＤ2 の鍵として、各部
分暗号化著作物Ｇi （ｉ＝１、２、３、・・・）に復号
アルゴリズムＤ2 を施して複数の部分著作物Ｈi （ｉ＝
１、２、３、・・・）を生成する。 ３．１０．４ デジタル著作物保護システム１００ｉの
動作 デジタル著作物保護システム１００ｉの動作について説
明する。

【０１５４】メモリカード２００ｉがメモリカードライ
タ３００ｉに装着された場合の詳細の認証動作、及び、
メモリカード２００ｉがメモリカードリーダ４００ｉに
装着された場合の詳細の認証動作については、デジタル
著作物保護システム１００と同じであるので、説明を省
略し、メモリカード２００ｉがメモリカードライタ３０
０ｉに装着された場合の概要動作及びメモリカード２０
０ｉがメモリカードリーダ４００ｉに装着された場合の
概要動作について、以下に説明する。 （１）メモリカード２００ｉがメモリカードライタ３０
０ｉに装着された場合の概要動作 メモリカード２００ｉがメモリカードライタ３００ｉに
装着された場合の概要動作については、図７に示すフロ
ーチャートのステップＳ１１４の詳細が、デジタル著作
物保護システム１００の動作と異なるのみであるので、
次に、図３１に示すフローチャートを用いて、ステップ
Ｓ１１４の詳細について説明する。

【０１５５】ファイル鍵生成部３６６は、制御部３５０
から生成指示を受けて、６４ビットからなるファイル鍵
をランダムに生成し、生成したファイル鍵を暗号部３６
５へ出力し、暗号部３６５は、メディア固有鍵記憶部３
２３から固有鍵Ｋ’i を読み出し、ファイル鍵生成部３
６６より、ファイル鍵を受け取り、前記読み出した固有
鍵Ｋ’i を暗号アルゴリズムＥ5 の鍵として、暗号部３
６５は、受け取ったファイル鍵に暗号アルゴリズムＥ5
を施して暗号化ファイル鍵を生成し、生成した暗号化フ
ァイル鍵を通信部３４０へ出力する（ステップＳ１００
ｉ）。通信部３４０は、暗号部３６５から暗号化ファイ
ル鍵を受け取り、受け取った暗号化ファイル鍵を通信部
２７０へ出力する（ステップＳ１０１ｉ）。暗号部３６
０は、ファイル鍵生成部３６６からファイル鍵を受け取
り、読み出した著作物を複数の６４ビットのビット列か
らなる部分著作物Ｃi （ｉ＝１、２、３、・・・）に分
割し、受け取ったファイル鍵を暗号アルゴリズムＥ2 の
鍵とし、各部分著作物Ｃi（ｉ＝１、２、３、・・・）
に暗号アルゴリズムＥ2 を施して複数の暗号化部分著作
物Ｆi （ｉ＝１、２、３、・・・）を生成する（ステッ
プＳ１０２ｉ）。通信部３４０は、暗号部３６０から複
数の暗号化部分著作物を受け取り、受け取った複数の暗
号化部分著作物を通信部２７０へ出力する（ステップＳ
１０３ｉ）。 （２）メモリカード２００ｉがメモリカードリーダ４０
０ｉに装着された場合の概要動作 メモリカード２００ｉがメモリカードリーダ４００ｉに
装着された場合の概要動作については、図８に示すフロ
ーチャートのステップＳ１２５の詳細が、デジタル著作
物保護システム１００の動作と異なるのみであるので、
次に、図３２に示すフローチャートを用いて、ステップ
Ｓ１２５の詳細について説明する。

【０１５６】通信部４４０は、通信部２７０より暗号化
ファイル鍵を受け取り、受け取った暗号化ファイル鍵を
復号部４６５へ出力し、復号部４６５は、メディア固有
鍵記憶部４２３から固有鍵Ｋ’i を読み出し、通信部４
４０より、暗号化ファイル鍵を受け取り、前記読み出し
た固有鍵Ｋ’i を復号アルゴリズムＤ5 の鍵として、復
号部４６５は、受け取った暗号化ファイル鍵に復号アル
ゴリズムＤ5 を施してファイル鍵を生成し、生成したフ
ァイル鍵を復号部４６０へ出力する（ステップＳ１１１
ｉ）。復号部４６０は、復号部４６５からファイル鍵を
受け取り、受け取った暗号化著作物を複数の６４ビット
のビット列からなる部分暗号化著作物Ｇi （ｉ＝１、
２、３、・・・）に分割し、受け取ったファイル鍵を復
号アルゴリズムＤ2 の鍵として、各部分暗号化著作物Ｇ
i （ｉ＝１、２、３、・・・）に復号アルゴリズムＤ2
を施して複数の部分著作物Ｈi （ｉ＝１、２、３、・・
・）を生成する（ステップＳ１１２ｉ）。 ３．１０．５ まとめ 以上説明したように、記録媒体装置とメモリカードライ
タであるアクセス装置とが接続され、ファイル鍵を用い
てデジタル著作物を暗号化して記録媒体装置に書き込む
場合であって、記録媒体装置とアクセス装置がともに、
正当性を有すると認証された場合に、前記アクセス装置
は、デジタル著作物を構成するファイル毎にファイル鍵
を生成し、記録媒体装置から秘密伝送された固有鍵を用
いて１以上のファイル鍵を暗号化してそれぞれ１以上の
暗号化ファイル鍵を生成し、前記デジタル著作物を構成
するファイル毎に前記ファイル鍵を用いてファイルを暗
号化して暗号化ファイルを生成し、生成した１以上の前
記暗号化ファイル鍵と１以上の前記暗号化ファイルとを
記録媒体装置へ出力し、記録媒体装置は、１以上の前記
暗号化ファイル鍵と１以上の前記暗号化ファイルとを受
け取り、記憶する。

【０１５７】また、１以上の前記暗号化ファイル鍵と１
以上の前記暗号化ファイルとを記憶している記録媒体装
置とメモリカードリーダであるアクセス装置とが接続さ
れ、、暗号化ファイルを復号して再生する場合であっ
て、記録媒体装置とアクセス装置がともに、正当性を有
すると認証された場合に、前記記録媒体装置は、１以上
の前記暗号化ファイル鍵と１以上の前記暗号化ファイル
とを前記アクセス装置へ出力し、前記アクセス装置は、
前記記録媒体装置から１以上の前記暗号化ファイル鍵と
１以上の前記暗号化ファイルとを受け取り、前記暗号化
ファイル毎に、記録媒体装置から秘密伝送された固有鍵
を用いて暗号化ファイル鍵を復号してファイル鍵を生成
し、生成したファイル鍵を用いて前記暗号化ファイルを
復号してファイルを生成し、生成したファイルを再生す
る。

【０１５８】こうして、著作物を形成するファイル毎
に、異なるファイル鍵を生成し、生成された異なるファ
イル鍵でファイル単位の著作物を暗号化するので、ファ
イルが盗聴されにくくなり、ファイルの安全性が向上す
るという効果がある。なお、デジタル著作物保護システ
ム１００ｉは次のように構成してもよい。 （１）デジタル著作物保護システム１００ｉの変形例１ デジタル著作物保護システム１００ｉの変形例を図３３
のブロック図に示す。

【０１５９】この図に示すように、メモリカード２００
ｉは、さらに、乱数シード生成部２９２を有し、乱数シ
ード生成部２９２は、乱数の初期値であるシードを生成
する。ここで、シードは６４ビットからなる時刻であ
る。シードは、時刻など値のように時々刻々変化する値
が望ましい。乱数シード生成部２９２は、生成したシー
ドを通信部２７０へ出力し、通信部２７０はシードを受
け取り、受け取ったシードを通信部３４０へ出力する。
通信部３４０はシードを受け取り、受け取ったシードを
ファイル鍵生成部３６６へ出力する。ファイル鍵生成部
３６６は、シードを受け取り、受け取ったシードを用い
て、乱数を発生させ、発生させた乱数をファイル鍵とす
る。

【０１６０】なお、ファイル鍵生成部３６６は、次のよ
うにして乱数を発生させるとしてもよい。ファイル鍵生
成部３６６は、前記受け取ったシードを所定の暗号アル
ゴリズムを用いて暗号化し、暗号文を生成する。ここ
で、鍵は所定の鍵を用いる。さらに、ファイル鍵生成部
３６６は、生成された暗号文を前記所定の暗号アルゴリ
ズムを用いて、さらに暗号化して暗号文を生成する。こ
の暗号処理を特定回数繰り返し、最後に生成された暗号
文を前記乱数とする。 （２）デジタル著作物保護システム１００ｉの変形例２ デジタル著作物保護システム１００ｉのまた別の変形例
を図３４のブロック図に示す。

【０１６１】この図に示すように、メモリカード２００
ｉは、さらに、乱数シード生成部２９３を有し、乱数シ
ード生成部２９３は、乱数シード生成部２９２と同様
に、乱数の初期値であるシードを生成する。ここで、シ
ードは６４ビットからなる時刻である。シードは、時刻
など値のように時々刻々変化する値が望ましい。乱数シ
ード生成部２９３は、生成したシードを相互認証部２５
０へ出力する。相互認証部２５０は、前記シードを受け
取り、受け取ったシードを認証プロセスにより、通信部
２７０、通信部３４０を経由して、相互認証部３３０へ
出力する。相互認証部３３０はシードを受け取り、受け
取ったシードをファイル鍵生成部３６６へ出力する。フ
ァイル鍵生成部３６６は、シードを受け取り、受け取っ
たシードを用いて、乱数を発生させ、発生させた乱数を
ファイル鍵とする。

【０１６２】次に、上記の認証プロセスの動作の詳細に
ついて、図９及び図１０に示すフローチャートとの相違
点を中心として説明する。ステップＳ１３５において、
暗号部２５２は、乱数シード生成部２９３からシードＳ
を受け取り、乱数Ｒ1 とシードＳとを結合して、（Ｒ1
＋Ｓ）を生成し、合計１２８ビットのビット列とする。
暗号部２５２は、固有鍵Ｋi を暗号アルゴリズムＥ2 の
鍵として、（Ｒ1 ＋Ｓ）に暗号アルゴリズムＥ2 を施し
て暗号化乱数Ｅ2 （Ｋi 、（Ｒ1 ＋Ｓ））を生成する。
ここで、（Ｒ1 ＋Ｓ）は、１２８ビットのビット列であ
るので、６４ビットずつの２ブロックに分けて暗号化す
る。

【０１６３】ステップＳ１３６において、通信部２７０
は、通信部３４０を経由して２ブロックの暗号化乱数Ｅ
2 （Ｋi 、（Ｒ1 ＋Ｓ））を復号部３３３へ出力する。
ステップＳ１３７において、復号部３３３は、固有鍵
Ｋ’i を復号アルゴリズムＤ2 の鍵として、暗号化乱数
Ｅ2 （Ｋi 、（Ｒ1 ＋Ｓ））に復号アルゴリズムＤ2 を
施して、Ｄ2 （Ｋ’i 、Ｅ2 （Ｋi 、（Ｒ1 ＋Ｓ）））
を生成する。復号部３３３は、Ｄ2 （Ｋ’i 、Ｅ2 （Ｋ
i 、（Ｒ1 ＋Ｓ）））を前半の６４ビットのビット列と
後半の６４ビットのビット列に分離する。

【０１６４】ステップＳ１３８において、相互認証制御
部３３４は、乱数Ｒ1 と前記前半６４ビットのビット列
とを比較し、一致していれば、メモリカード２００は正
しい装置であると認識し、一致していなければ、メモリ
カード２００は不正な装置であると認識する。また、一
致している場合には、相互認証制御部３３４は、後半の
６４ビットのビット列がシードＳであると判断し、シー
ドＳをファイル鍵生成部３６６へ出力する。

【０１６５】なお、上記において、乱数Ｒ1 とシードＳ
とを結合して、（Ｒ1 ＋Ｓ）を生成するとしているが、
乱数Ｒ1 を３２ビットずつの前半ビット列と後半ビット
列に分離し、シードＳを３２ビットずつの前半ビット列
と後半ビット列ビット列に分離し、乱数Ｒ1 の前半ビッ
ト列と、シードＳの前半ビット列と、乱数Ｒ1 の後半ビ
ット列、シードＳの後半ビット列とをこの順に結合する
としてもよい。 （３）デジタル著作物保護システム１００ｉの変形例３ 前記著作物が、ある論理的若しくは物理的単位毎に１つ
以上のデータブロックにより構成されているものとし、
前記著作物の各データブロックを暗号化して記録媒体に
転送し、若しくは記録媒体から転送された著作物を復号
する際に、各データブロック固有のデータブロック鍵を
生成し、前記機器認証を経て得た固有鍵と、データブロ
ック鍵とを用いて、対応するデータブロックを暗号化し
て、記録媒体に転送し、若しくは記録媒体から転送され
たデータブロックを復号するよいにしてもよい。

【０１６６】より具体的には、メモリカード２００ｉと
メモリカードライタ３００ｉとがともに正当性を有する
と認証された場合に、メモリカードライタ３００ｉは、
前記著作物を分割して１以上のデータブロックを生成
し、生成した前記データブロック毎にデータブロック鍵
を生成し、前記固有鍵と前記データブロックに対応する
前記データブロック鍵とを用いて前記データブロックを
暗号化して暗号化データブロックを生成し、生成した暗
号化データブロックをメモリカード２００ｉへ転送する
としてもよい。また、メモリカード２００ｉとメモリカ
ードリーダ４００ｉとがともに正当性を有すると認証さ
れた場合に、メモリカードリーダ４００ｉは、メモリカ
ード２００ｉから暗号化された著作物を構成する１以上
の暗号化データブロックを受信し、受信した前記暗号化
データブロック毎に、データブロック鍵を生成し、前記
固有鍵と前記暗号化データブロックに対応する前記デー
タブロック鍵とを用いて受信した前記暗号化データブロ
ックを復号してデータブロックを生成するようにしても
よい。

【０１６７】この構成によると、著作物を形成するデー
タブロック毎に、異なるデータブロック鍵を生成し、生
成された異なるデータブロック鍵でデータブロック単位
の著作物を暗号化するので、データブロックが盗聴され
にくくなり、データブロックの安全性が向上するという
効果がある。 ３．１１ 別のデジタル著作物保護システム 本発明に係るまた別の実施の形態の一つとしてのデジタ
ル著作物保護システム１００ｊは、図示していないメモ
リカード２００ｊ、メモリカードライタ３００ｊ、メモ
リカードリーダ４００ｊから構成される。

【０１６８】メモリカード２００ｊは、メモリカード２
００ｊが記憶している固有鍵をメモリカードライタ３０
０ｊへ秘密伝送し、メモリカードライタ３００ｊは秘密
伝送された固有鍵を用いてメモリカード２００ｊの正当
性を認証し、次にメモリカード２００ｊは固有鍵を用い
てメモリカードライタ３００ｊの正当性を認証し、相互
に正当性が認証できた場合に、メモリカードライタ３０
０ｊは、デジタル著作物をメモリカード２００ｊへ出力
する。メモリカード２００ｊとメモリカードリーダ４０
０ｊとの間においても同様にして相手の認証を行う。

【０１６９】メモリカード２００ｊ、メモリカードライ
タ３００ｊ、メモリカードリーダ４００ｊは、それぞ
れ、デジタル著作物保護システム１００のメモリカード
２００、メモリカードライタ３００、メモリカードリー
ダ４００と同様の構成であるので、以下においては、相
違点を中心にして説明する。 ３．１１．１ メモリカード２００ｊ メモリカード２００ｊは、マスタ鍵記憶部２１０、メデ
ィア固有鍵記憶部２２０、変換部２３０、メディア固有
鍵情報記憶部２４０、相互認証部２５０、暗号化著作物
記憶部２６０、通信部２７０、制御部２８０から構成さ
れ、相互認証部２５０は、乱数発生部２５１、変換部２
５５、相互認証制御部２５４から構成される。

【０１７０】マスタ鍵記憶部２１０、メディア固有鍵記
憶部２２０、変換部２３０、メディア固有鍵情報記憶部
２４０は、それぞれメモリカード２００の同じ符号を有
する構成要素と同じであるので、他の構成要素について
説明する。 （１）乱数発生部２５１ 乱数発生部２５１は、乱数Ｒ2 を生成する。乱数Ｒ2
は、６４ビットのビット列からなる。乱数発生部２５１
は、生成した乱数Ｒ2 を通信部２７０と変換部２５５と
へ出力する。 （２）変換部２５５ 変換部２５５は、関数ｆ1 をあらかじめ記憶している。

【０１７１】変換部２５５は、通信部２７０から乱数Ｒ
1 を受け取り、メディア固有鍵記憶部２２０から固有鍵
Ｋi を読み出し、受け取った乱数Ｒ1 に固有鍵Ｋi を用
いて関数ｆ1 を施して変換係数Ｑ1 を生成する。生成さ
れた変換係数Ｑ1 は式１８に示すように表現できる。 （式１８） Ｑ1 ＝ｆ1 （Ｋi 、Ｒ1 ） ここで、ｆ1 は、一方向性関数である。一方向性関数と
は、入力値から出力値への方向の計算は簡単であるが、
逆方向である出力値から入力値への計算が困難である性
質を有する関数をいう。一方向性関数の一例は、暗号化
関数である。

【０１７２】変換部２５５は、生成した変換係数Ｑ1 を
通信部２７０へ出力する。また、変換部２５５は、乱数
発生部２５１から乱数Ｒ2 を受け取り、メディア固有鍵
記憶部２２０から固有鍵Ｋi を読み出し、固有鍵Ｋi を
用いて受け取った乱数Ｒ2 に関数ｆ1 を施して変換係数
Ｑ2 を生成する。生成された変換係数Ｑ2は式１９に示
すように表現できる。 （式１９） Ｑ2 ＝ｆ1 （Ｋi 、Ｒ2 ） 変換部２５５は、生成した変換係数Ｑ2 を相互認証制御
部２５４へ出力する。 （３）相互認証制御部２５４ 相互認証制御部２５４は、変換部２５５から変換係数Ｑ
2 を受け取り、また、通信部２７０から変換係数Ｑ’2
を受け取る。

【０１７３】相互認証制御部２５４は、変換係数Ｑ2 と
変換係数Ｑ’2 とを比較し、一致すれば、メモリカード
２００ｊが装着されたメモリカードライタ３００ｊ又は
メモリカードリーダ４００ｊが正しい装置であると認証
し、一致していなければ、メモリカード２００ｊが装着
されたメモリカードライタ３００ｊ又はメモリカードリ
ーダ４００ｊが不正な装置であるとみなす。

【０１７４】相互認証制御部２５４は、メモリカードラ
イタ３００ｊ又はメモリカードリーダ４００ｊが正しい
装置であるか、不正な装置であるかを示す認証信号を制
御部２８０へ出力する。 （４）通信部２７０ 通信部２７０は、メディア固有鍵情報記憶部２４０から
暗号化固有鍵Ｊi を読み出し、読み出した暗号化固有鍵
Ｊi をメモリカードライタ３００ｊの通信部３４０又は
メモリカードリーダ４００ｊの通信部４４０へ出力す
る。

【０１７５】通信部２７０は、メモリカードライタ３０
０ｊの通信部３４０から又はメモリカードリーダ４００
ｊの通信部４４０から乱数Ｒ1 を受け取り、受け取った
乱数Ｒ1 を相互認証部２５０の変換部２５５へ出力す
る。通信部２７０は、変換部２５５から変換係数Ｑ1 を
受け取り、受け取った変換係数Ｑ1 をメモリカードライ
タ３００ｊの通信部３４０又はメモリカードリーダ４０
０ｊの通信部４４０へ出力する。

【０１７６】通信部２７０は、乱数発生部２５１から乱
数Ｒ2 を受け取り、受け取った乱数Ｒ2 をメモリカード
ライタ３００ｊの通信部３４０又はメモリカードリーダ
４００ｊの通信部４４０へ出力する。通信部２７０は、
メモリカードライタ３００ｊの通信部３４０又はメモリ
カードリーダ４００ｊの通信部４４０から変換係数Ｑ2
を受け取り、受け取った変換係数Ｑ2 を相互認証部２５
０の相互認証制御部２５４へ出力する。

【０１７７】また、通信部２７０は、メモリカード２０
０の通信部２７０と同様に、制御部２８０から通信中止
信号を受け取ると、メモリカードライタ３００ｊの通信
部３４０又はメモリカードリーダ４００ｊの通信部４４
０との通信を中止する。また、メモリカードライタ３０
０ｊの通信部３４０から暗号化部分著作物Ｆi （ｉ＝
１、２、３、・・・）を受け取り、受け取った暗号化部
分著作物Ｆi （ｉ＝１、２、３、・・・）を暗号化著作
物記憶部２６０へ出力する。さらに、暗号化著作物記憶
部２６０から暗号化著作物を読み出し、読み出した暗号
化著作物をメモリカードリーダ４００ｊの通信部４４０
へ出力する。 ３．１１．２ メモリカードライタ３００ｊ メモリカードライタ３００ｊは、マスタ鍵記憶部３１
３、メディア固有鍵情報記憶部３２０、逆変換部３２
１、メディア固有鍵記憶部３２３、相互認証部３３０、
通信部３４０、制御部３５０、暗号部３６０、著作物記
憶部３７０、著作物取得部３８０から構成され、著作物
取得部３８０は、通信回線１０を経由して外部と接続さ
れ、相互認証部３３０は、乱数発生部３３１、変換部３
３５、相互認証制御部３３４から構成される。

【０１７８】マスタ鍵記憶部３１３、メディア固有鍵情
報記憶部３２０、逆変換部３２１、メディア固有鍵記憶
部３２３、制御部３５０、暗号部３６０、著作物記憶部
３７０、著作物取得部３８０は、それぞれメモリカード
ライタ３００の同じ符号を有する構成要素と同じである
ので、他の構成要素について以下に説明する。 （１）乱数発生部３３１ 乱数発生部３３１は、乱数Ｒ1 を生成する。乱数Ｒ1
は、６４ビットのビット列からなる。乱数発生部３３１
は、生成した乱数Ｒ1 を通信部３４０へ出力する。ま
た、乱数発生部３３１は、生成した乱数Ｒ1 を変換部３
３５へ出力する。 （２）変換部３３５ 変換部３３５は、関数ｆ1 をあらかじめ記憶している。
変換部３３５が記憶している関数ｆ1 は、変換部２５５
が記憶している関数ｆ1 と同じである。

【０１７９】変換部３３５は、通信部３４０から乱数Ｒ
2 を受け取り、メディア固有鍵記憶部３２３から固有鍵
Ｋ’i を読み出し、固有鍵Ｋ’i を用いて受け取った乱
数Ｒ2 に関数ｆ1 を施して変換係数Ｑ’2 を生成する。
生成された変換係数Ｑ’2 は式２０に示すように表現で
きる。 （式２０） Ｑ’2 ＝ｆ1 （Ｋ’i 、Ｒ2 ） 変換部３３５は、生成した変換係数Ｑ’2 を通信部３４
０へ出力する。

【０１８０】また、変換部３３５は、乱数発生部３３１
から乱数Ｒ1 を受け取り、メディア固有鍵記憶部３２３
から固有鍵Ｋ’i を読み出し、固有鍵を用いて受け取っ
た乱数Ｒ1 に関数ｆ1 を施して変換係数Ｑ’1 を生成す
る。生成された変換係数Ｑ’1 は式２１に示すように表
現できる。 （式２１） Ｑ’1 ＝ｆ1 （Ｋ’i 、Ｒ1 ） 変換部３３５は、生成された変換係数Ｑ’1 を相互認証
制御部３３４へ出力する。 （３）相互認証制御部３３４ 相互認証制御部３３４は、変換部３３５から変換係数
Ｑ’1 を受け取り、通信部３４０から変換係数Ｑ1 を受
け取る。

【０１８１】相互認証制御部３３４は、変換係数Ｑ’1
と変換係数Ｑ1 とを比較し、一致すれば、メモリカード
ライタ３００ｊに装着されたメモリカード２００ｊが正
しい装置であると認証し、一致していなければ、メモリ
カードライタ３００ｊに装着されたメモリカード２００
ｊが不正な装置であるとみなす。相互認証制御部３３４
は、メモリカードライタ３００ｊに装着されたメモリカ
ード２００ｊが正しい装置であるか、不正な装置である
かを示す認証信号を制御部３５０へ出力する。 （４）通信部３４０ 通信部３４０は、メモリカード２００ｊの通信部２７０
から暗号化固有鍵Ｊiを受け取り、受け取った暗号化固
有鍵Ｊi をメディア固有鍵情報記憶部３２０へ出力す
る。

【０１８２】通信部３４０は、乱数発生部３３１から乱
数Ｒ1 を受け取り、受け取った乱数Ｒ1 を、メモリカー
ド２００ｊの通信部２７０へ出力する。通信部３４０
は、メモリカード２００ｊの通信部２７０から変換係数
Ｑ1 を受け取り、受け取った変換係数Ｑ1 を相互認証部
３３０の相互認証制御部３３４へ出力する。

【０１８３】通信部３４０は、メモリカード２００ｊの
通信部２７０から乱数Ｒ2 を受け取り、受け取った乱数
Ｒ2 を相互認証部３３０の変換部３３５へ出力する。通
信部３４０は、変換部３３５から変換係数Ｑ’2 を受け
取り、受け取った変換係数Ｑ’2 をメモリカード２００
ｊの通信部２７０へ出力する。また、通信部３４０は、
メモリカードライタ３００の通信部３４０と同様に、制
御部３５０から通信中止信号を受け取ると、メモリカー
ド２００の通信部２７０との通信を中止する。また、暗
号部３６０から暗号化部分著作物Ｆi （ｉ＝１、２、
３、・・・）を受け取り、受け取った暗号化部分著作物
Ｆi （ｉ＝１、２、３、・・・）をメモリカード２００
ｊの通信部２７０へ出力する。 ３．１１．３ メモリカードリーダ４００ｊ メモリカードリーダ４００ｊは、マスタ鍵記憶部４１
３、メディア固有鍵情報記憶部４２０、逆変換部４２
１、メディア固有鍵記憶部４２３、相互認証部４３０、
通信部４４０、制御部４５０、復号部４６０、著作物記
憶部４７０、再生部４８０、操作部４９０から構成さ
れ、相互認証部４３０は、乱数発生部４３１、変換部４
３５、相互認証制御部４３４から構成される。

【０１８４】マスタ鍵記憶部４１３、メディア固有鍵情
報記憶部４２０、逆変換部４２１、メディア固有鍵記憶
部４２３、制御部４５０、復号部４６０、著作物記憶部
４７０、再生部４８０、操作部４９０は、それぞれメモ
リカードリーダ４００の同じ符号を付した構成要素と同
じであり、また、通信部４４０、乱数発生部４３１、変
換部４３５、相互認証制御部４３４は、メモリカードラ
イタ３００ｊの通信部３４０、乱数発生部３３１、変換
部３３５、相互認証制御部３３４と同様であるので、説
明を省略する。 ３．１１．４ デジタル著作物保護システム１００ｊの
動作 デジタル著作物保護システム１００ｊの動作について説
明する。

【０１８５】メモリカード２００ｊがメモリカードライ
タ３００ｊに装着された場合の概要動作、及び、メモリ
カード２００ｊがメモリカードリーダ４００ｊに装着さ
れた場合の概要動作については、デジタル著作物保護シ
ステム１００と同じであるので、説明を省略し、メモリ
カード２００ｊがメモリカードライタ３００ｊに装着さ
れた場合の認証の詳細動作について、以下に説明する。
また、メモリカード２００ｊがメモリカードリーダ４０
０ｊに装着された場合の認証の詳細動作は、メモリカー
ド２００ｊがメモリカードライタ３００ｊに装着された
場合の認証の詳細動作と同様であるので、説明を省略す
る。 （１）メモリカード２００ｊがメモリカードライタ３０
０ｊに装着された場合の認証の詳細動作 メモリカード２００ｊがメモリカードライタ３００ｊに
装着された場合の認証の詳細動作について、図３５を用
いて説明する。

【０１８６】この図のステップＳ１３０〜Ｓ１３４は、
図９のステップＳ１３０〜Ｓ１３４と同じであるので説
明を省略する。変換部３３５は、乱数発生部３３１から
乱数Ｒ1 を受け取り、メディア固有鍵記憶部３２３から
固有鍵Ｋ’i を読み出し、固有鍵を用いて受け取った乱
数Ｒ1に関数ｆ1 を施して変換係数Ｑ’1 を生成し、生
成した変換係数Ｑ’1 を相互認証制御部３３４へ出力す
る（ステップＳ１６２）。

【０１８７】変換部２５５は、通信部２７０から乱数Ｒ
1 を受け取り、メディア固有鍵記憶部２２０から固有鍵
Ｋi を読み出し、受け取った乱数Ｒ1 に固有鍵Ｋi を用
いて関数ｆ1 を施して変換係数Ｑ1 を生成し（ステップ
Ｓ１６１）、生成した変換係数Ｑ1 を通信部２７０、通
信部３４０を介して相互認証制御部３３４へ出力する
（ステップＳ１６３）。

【０１８８】相互認証制御部３３４は、変換係数Ｑ’1
と変換係数Ｑ1 とを比較し、一致すれば、メモリカード
ライタ３００ｊに装着されたメモリカード２００ｊが正
しい装置であると認証し、一致していなければ、メモリ
カードライタ３００ｊに装着されたメモリカード２００
ｊが不正な装置であるとみなす（ステップＳ１６４）。

【０１８９】乱数発生部２５１は、乱数Ｒ2 を生成し
（ステップＳ１６５）、生成した乱数Ｒ2 を通信部２７
０及び通信部３４０を介して変換部３３５へ出力する
（ステップＳ１６６）。変換部３３５は、通信部３４０
から乱数Ｒ2 を受け取り、メディア固有鍵記憶部３２３
から固有鍵Ｋ’i を読み出し、固有鍵Ｋ’i を用いて受
け取った乱数Ｒ2 に関数ｆ1 を施して変換係数Ｑ’2 を
生成する（ステップＳ１６８）。

【０１９０】変換部３３５は、生成した変換係数Ｑ’2
を通信部３４０及び通信部２７０を介して相互認証制御
部２５４へ出力する（ステップＳ１６９）。変換部２５
５は、乱数発生部２５１から乱数Ｒ2 を受け取り、メデ
ィア固有鍵記憶部２２０から固有鍵Ｋi を読み出し、固
有鍵Ｋi を用いて受け取った乱数Ｒ2 に関数ｆ1 を施し
て変換係数Ｑ2 を生成する（ステップＳ１６７）。

【０１９１】相互認証制御部２５４は、変換係数Ｑ2 と
変換係数Ｑ’2 とを比較し、一致すれば、メモリカード
２００ｊが装着されたメモリカードライタ３００ｊ又は
メモリカードリーダ４００ｊが正しい装置であると認証
し、一致していなければ、メモリカード２００ｊが装着
されたメモリカードライタ３００ｊ又はメモリカードリ
ーダ４００ｊが不正な装置であるとみなす（ステップＳ
１７０）。 ３．１１．５ まとめ 以上説明したように、デジタル著作物保護システム１０
０ｊによると、デジタル著作物保護システム１００と同
様に、適正な装置から不正な装置への著作物の転送を防
ぐことができるので、適正に取得された著作物が不正に
利用されることを防ぐことができるとともに、さらに、
不正な装置から適正な装置への著作物の転送を防ぐこと
ができるので、不正に取得された著作物のさらなる利用
を防ぐことができる。

【０１９２】また、記録媒体装置は所有する固有鍵をマ
スタ鍵を用いてアクセス装置に秘密伝送し、アクセス装
置は、秘密伝送された前記固有鍵をマスタ鍵を用いて復
号する。アクセス装置は、乱数として生成した認証情報
を記録媒体装置に伝送し、前記固有鍵を用いて前記認証
情報に関数を施す。記録媒体装置は、前記固有鍵を用い
て前記認証情報に同じ関数を施してアクセス装置に伝送
する。アクセス装置は、記録媒体装置から受け取った関
数が施された認証情報と、自ら関数を施した認証情報と
を比較して、一致する場合に記録媒体装置が正当性を有
すると認証し、一致しない場合に記録媒体装置が正当性
を有しないと認証する。また、記録媒体装置がアクセス
装置を認証する場合も同様である。このように構成され
ているので、装置は接続された相手の装置が適正な装置
であるか、不正な装置であるかを認証することができ
る。

【０１９３】また、アクセス装置及び記録媒体装置は、
記録媒体装置が記憶している固有鍵を用いて、互いに相
手の装置を認証し、デジタル著作物保護システム１００
のようにアクセス装置が記憶している装置鍵を用いない
ので、アクセス装置及び記録媒体装置は、装置鍵及び装
置鍵情報を記憶するメモリ、装置鍵から装置鍵情報への
変換を行う変換部又は逆変換を行う逆変換部を必要とせ
ず、それぞれの回路規模を小さくすることができる。 ３．１２ その他の変形例 （１）上記の実施の形態においては、デジタル著作物保
護システムは、メモリカードとメモリメモリカードライ
タとメモリカードリーダとから構成されるとしている
が、デジタル著作物保護システムは、メモリカードとメ
モリカードライタとから構成されるとしてもよい。ま
た、デジタル著作物保護システムは、メモリカードとメ
モリカードリーダとから構成されるとしてもよい。 （２）上記の実施の形態においては、メモリカードを一
例とする記録媒体装置とメモリカードライタ又はメモリ
カードリーダを一例とするアクセス装置とが接続された
場合に、互いに相手の装置が適正な装置であるか、不正
な装置であるかを認証し、互いに適正な装置であると認
証された場合にのみ、記録媒体装置からアクセス装置へ
著作物を転送し、又はアクセス装置から記録媒体装置へ
著作物を転送するとしているが、次のようにしてもよ
い。

【０１９４】メモリカードライタを一例とするアクセス
装置からメモリカードを一例とする記録媒体装置へ著作
物を転送する場合に、前記記録媒体装置と前記アクセス
装置とが接続された場合に、前記アクセス装置が、前記
記録媒体装置の適正、不正をを認証し、前記記録媒体装
置が適正な装置であると認証された場合にのみ、アクセ
ス装置から記録媒体装置へ著作物を転送するとしてもよ
い。この場合に、前記記録媒体装置は、前記アクセス装
置の適正、不正の認証は行わない。

【０１９５】また、逆に、メモリカードを一例とする記
録媒体装置からメモリカードリーダを一例とするアクセ
ス装置へ著作物を転送する場合に、前記記録媒体装置と
前記アクセス装置とが接続された場合に、前記記録媒体
装置が、前記アクセス装置の適正、不正を認証し、前記
アクセス装置が適正な装置であると認証された場合にの
み、記録媒体装置からアクセス装置へ著作物を転送する
としてもよい。この場合に、前記アクセス装置は、前記
記録媒体装置の適正、不正の認証は行わない。

【０１９６】これは、著作物の転送元の装置が転送先の
装置の適正、不正の認証を行うことにより、適正に取得
された著作物が不正に利用されることを防ぐという考え
方に基づくものである。 （３）上記の実施の形態においては、アクセス装置は、
メモリカードライタ又はメモリカードリーダであるとし
ているが、アクセス装置は、メモリカードライタ及びメ
モリカードリーダの両方の構成を兼ね備えているとして
もよい。

【０１９７】具体的には、図２に示すパーソナルコンピ
ュータ５００にメモリカードライタ及びメモリカードリ
ーダの両方の構成を兼ね備えているアクセス装置が接続
され、メモリカードがアクセス装置に挿入されて接続さ
れる。利用者は、パーソナルコンピュータ５００を用い
て、外部から通信回線１０を介して音楽などの著作物を
取得して、前記アクセス装置により取得した著作物をメ
モリカードに書き込む。また、利用者は、前記アクセス
装置によりメモリカードに記録されている音楽などの著
作物を取得して、取得した著作物をパーソナルコンピュ
ータ５００によ再生して楽しむとしてもよい。 （４）上記の実施の形態においては、ＤＥＳ暗号を用い
るとしているが他の暗号を用いてもよい。 （５）メモリカードは、半導体メモリの代わりに、光デ
ィスク媒体やＭＯ（Ｍａｇｎｅｔｏ−Ｏｐｔｉｃａｌ）
媒体を有するとしてもよい。 （６）上記の実施の形態においては、固有鍵は、製造さ
れる記録媒体装置毎に異なる鍵情報であるとしている
が、次のようにしてもよい。

【０１９８】複数個の記録媒体装置は、同じ鍵情報であ
る固有鍵を有し、また別の複数個の記録媒体装置は、別
の鍵情報である固有鍵を有するとしてもよい。また、同
じ製造版数を有する記録媒体装置は同じ鍵情報を有し、
異なる製造版数を有する記録媒体装置は、異なる鍵情報
を有するとしてもよい。さらに、同一の製造業者が製造
する記録媒体装置は同じ鍵情報を有し、異なる製造業者
が製造する記録媒体装置は、異なる鍵情報を有するとし
てもよい。 （７） 記録媒体装置とアクセス装置がともに、正当性
を有すると認証された場合に、ユーザ鍵を用いてデジタ
ル著作物を暗号化し、又は復号するときに、次に示すよ
うにしてもよい。

【０１９９】記録媒体装置とメモリカードライタである
アクセス装置とが接続されたときに、前記アクセス装置
は、操作者からユーザ鍵の入力を受け付け、デジタル著
作物を構成するファイル毎にファイル鍵を生成し、前記
ユーザ鍵と前記ファイル鍵との間に所定の演算を施して
ファイル毎に変形鍵を生成する。ここで、所定の演算
は、一例として排他的論理和である。前記アクセス装置
は、生成した１以上の変形鍵を用いて１以上の前記ファ
イルをそれぞれ暗号化して１以上の暗号化ファイルを生
成し、生成した１以上の前記暗号化ファイルと生成した
１以上の前記変形鍵とを記録媒体装置へ出力する。前記
記録媒体装置は、１以上の前記暗号化ファイルと１以上
の前記変形鍵とを受け取り、記憶する。

【０２００】１以上の前記暗号化ファイルと１以上の前
記変形鍵とを記憶している記録媒体装置とメモリカード
リーダであるアクセス装置とが接続されたときに、前記
記録媒体装置は、１以上の前記暗号化ファイルと１以上
の前記変形鍵とを前記アクセス装置へ出力し、前記アク
セス装置は、１以上の前記暗号化ファイルと１以上の前
記変形鍵とを受け取り、操作者からユーザ鍵の入力を受
け付け、前記暗号化ファイル毎に、前記ユーザ鍵と前記
変形鍵との間に前記所定の演算の逆演算を施してファイ
ル鍵を生成し、生成したファイル鍵を用いて暗号化ファ
イルを復号してファイルを生成し、生成したファイルを
再生する。 （８）別の実施の形態は、コンピュータにより実行する
プログラムを記録したコンピュータ読み取り可能な記録
媒体であって、上記手順をコンピュータに実行させるプ
ログラムを記録しているとしてもよい。また、前記プロ
グラムから構成されるコンピュータデジタル信号である
としてもよい。 （９）また、別の実施の形態は、前記プログラムを通信
回線を通して伝送する伝送媒体であるしてもよい。前記
記録媒体を移送することにより、又は、前記プログラム
を通信回線を通して移送することにより、独立した他の
コンピュータシステムで実施するようにしてもよい。ま
た、通信回線を介して伝送される前記コンピュータプロ
グラム又は前記コンピュータデジタル信号であるとして
もよい。 （１０）上記に説明した複数の実施の形態から、いくつ
かの実施の形態を選んで、組み合わせてもよい。また、
いくつかの実施の形態の一部を選んで、組み合わせても
よい。

【０２０１】

【発明の効果】上記の目的を達成するために、本発明
は、デジタル著作物情報を記憶する領域を有する記録媒
体装置と、前記領域から情報を読み出し又は前記領域へ
情報を書き込むアクセス装置とから構成され、前記記録
媒体装置と前記アクセス装置との間においてデジタル著
作物の利用を実現するデジタル著作物保護システムであ
って、前記記録媒体装置は所有する固有の鍵情報である
固有鍵を前記アクセス装置に秘密伝送し、前記記録媒体
装置及び前記アクセス装置は、それぞれ、前記固有鍵を
用いて相手の装置の正当性の認証を行う認証フェーズ
と、前記記録媒体装置と前記アクセス装置とがともに正
当性を有すると認証された場合に、前記アクセス装置
は、前記認証フェーズで用いた前記固有鍵を用いてデジ
タル著作物を暗号化して前記記録媒体装置へ転送し、若
しくは前記記録媒体装置から転送された暗号化されたデ
ジタル著作物を前記認証フェーズで用いた前記固有鍵を
用いて復号する著作物転送フェーズとを含む。

【０２０２】この構成によると、適正な装置から不正な
装置への著作物の転送を防ぐことができるので、適正に
取得された著作物が不正に利用されることを防ぐことが
できるとともに、さらに、不正な装置から適正な装置へ
の著作物の転送を防ぐことができるので、不正に取得さ
れた著作物のさらなる利用を防ぐことができる。ここ
で、前記認証フェーズにおける前記アクセス装置による
前記記録媒体装置の正当性の認証において、前記記録媒
体装置は、第１演算手段を含み、前記アクセス装置は、
第１認証情報生成手段と、第１認証手段とを含み、前記
第１認証情報生成手段は、第１認証情報を生成し、生成
した前記第１認証情報を前記記録媒体装置へ出力し、前
記第１演算手段は、前記第１認証情報を受け取り、前記
固有鍵を用いて前記第１認証情報に第１演算を施して第
１演算認証情報を生成し、生成した前記第１演算認証情
報を前記アクセス装置へ出力し、前記第１認証手段は、
秘密伝送された前記固有鍵を用いて、前記第１認証情報
と、前記第１演算認証情報とにより前記記録媒体装置が
正当性を有するか否かを認証するように構成してもよ
い。また、前記認証フェーズにおける前記記録媒体装置
による前記アクセス装置の正当性の認証において、前記
アクセス装置は、第２演算手段を含み、前記記録媒体装
置は、第２認証情報生成手段と、第２認証手段とを含
み、前記第２認証情報生成手段は、第２認証情報を生成
し、生成した前記第２認証情報を前記アクセス装置へ出
力し、前記第２演算手段は、前記第２認証情報を受け取
り、秘密伝送された前記固有鍵を用いて前記第２認証情
報に第２演算を施して第２演算認証情報を生成し、生成
した前記第２演算認証情報を前記記録媒体装置へ出力
し、前記第２認証手段は、前記固有鍵を用いて、前記第
２認証情報と、前記第２演算認証情報とにより前記アク
セス装置が正当性を有するか否かを認証するように構成
してもよい。

【０２０３】この構成によると、装置は接続された相手
の装置が適正な装置であるか、不正な装置であるかを認
証することができる。ここで、前記認証フェーズにおけ
る前記記録媒体装置から前記アクセス装置への固有鍵の
秘密伝送において、前記記録媒体装置は、前記固有鍵を
記憶している固有鍵記憶手段と、前記固有鍵に第１暗号
アルゴリズムを施して暗号化固有鍵を生成し、生成した
前記暗号化固有鍵を前記アクセス装置へ出力する第１暗
号手段とを含み、前記アクセス装置は、前記暗号化固有
鍵を受け取り、前記暗号化固有鍵に第１復号アルゴリズ
ムを施して復号固有鍵を生成する第１復号手段を含み、
前記第１復号アルゴリズムは前記第１暗号アルゴリズム
により生成された暗号文を復号するように構成してもよ
い。

【０２０４】この構成によると、固有鍵を暗号化して記
録媒体装置からアクセス装置へ転送するので、固有鍵が
暴露される可能性が低くなる。ここで、前記記録媒体装
置は、さらに、第１鍵をあらかじめ記憶している第１鍵
記憶手段を含み、前記第１暗号手段は、前記第１鍵を用
いて、前記固有鍵に前記第１暗号アルゴリズムを施して
前記暗号化固有鍵を生成し、前記アクセス装置は、さら
に、第２鍵をあらかじめ記憶している第２鍵記憶手段を
含み、ここで、前記第２鍵は、前記第１鍵に対応してお
り、前記第１復号手段は、前記第１鍵に対応する前記第
２鍵を用いて、前記暗号化固有鍵に前記第１復号アルゴ
リズムを施して前記復号固有鍵を生成するように構成し
てもよい。

【０２０５】この構成によると、鍵を用いて暗号化、復
号化を行うので、同一暗号アルゴリズム、同一復号アル
ゴリズムを用いて、固有鍵が暴露されることなく、何度
も固有鍵を転送することができる。ここで、前記第１鍵
は、マスタ鍵であって、前記第２鍵と同一鍵であり、前
記第２鍵は、マスタ鍵であり、前記第１復号手段は、前
記第１鍵と同一である前記第２鍵を用いて、前記暗号化
固有鍵に前記第１復号アルゴリズムを施して前記復号固
有鍵を生成するように構成してもよい。

【０２０６】この構成によると、記録装置とアクセス装
置とは同一のマスタ鍵を有するので、記録装置とアクセ
ス装置との製造が容易に行えるという効果がある。ここ
で、前記第１鍵は、前記第２鍵を基にして、公開鍵暗号
方式の公開鍵決定アルゴリズムにより算出される公開鍵
であり、前記第１暗号手段は、前記第１鍵を用いて、前
記固有鍵に前記第１暗号アルゴリズムを施して前記暗号
化固有鍵を生成し、ここで、前記第１暗号アルゴリズム
は、前記公開鍵暗号方式の暗号アルゴリズムであり、前
記第１復号手段は、前記第２鍵を用いて、前記暗号化固
有鍵に前記第１復号アルゴリズムを施して前記復号固有
鍵を生成し、ここで、前記第１復号アルゴリズムは、前
記公開鍵暗号方式の復号アルゴリズムであるように構成
してもよい。

【０２０７】この構成によると、公開鍵である第１鍵と
秘密鍵である第２鍵とは異なり、カードリーダ又はカー
ドライタに存在する秘密鍵が仮に暴露されたとしてもこ
れから公開鍵を求めることができないので、メモリカー
ドの偽造が困難であるという効果がある。ここで、前記
第２鍵は、前記第１鍵を基にして、回復型署名処理方式
の公開鍵決定アルゴリズムにより算出される公開鍵であ
り、前記第１暗号アルゴリズムは、前記回復型署名処理
方式の署名処理アルゴリズムであり、前記第１暗号手段
は、前記第１鍵を用いて、前記固有鍵に前記第１暗号ア
ルゴリズムを施して署名文である前記暗号化固有鍵を生
成し、前記第１復号アルゴリズムは、前記回復型署名処
理方式の検証処理アルゴリズムであり、前記第１復号手
段は、前記第２鍵を用いて、署名文である前記暗号化固
有鍵に前記第１復号アルゴリズムを施して、前記復号固
有鍵を生成するように構成してもよい。

【０２０８】この構成によると、公開鍵Ｋp から秘密鍵
Ｋs を求めることが、計算量的に非常に困難となる。従
って、メモリカードに比べて内部解析の危険性が相対的
に高いと思われるメモリライタ又はメモリリーダに公開
鍵を与え、メモリカードに秘密鍵を与える構成が、運用
システム全体のセキュリティを高めると言う効果があ
る。

【０２０９】ここで、前記記録媒体装置は、さらに、複
数個のマスタ鍵からなるマスタ鍵群をあらかじめ記憶し
ている第１マスタ鍵記憶手段と、前記マスタ鍵群の中か
ら１のマスタ鍵を第１鍵として選択する第１選択手段と
を含み、前記第１暗号手段は、選択された前記第１鍵を
用いて、前記固有鍵に前記第１暗号アルゴリズムを施し
て前記暗号化固有鍵を生成し、前記アクセス装置は、さ
らに、前記マスタ鍵群と同一のマスタ鍵群をあらかじめ
記憶している第２マスタ鍵記憶手段と、前記第２マスタ
鍵記憶手段に記憶されているマスタ鍵群の中から前記第
１鍵と同一のマスタ鍵を第２鍵として選択する第２選択
手段とを含み、前記第１復号手段は、前記第１鍵と同一
の前記第２鍵を用いて、前記暗号化固有鍵に前記第１復
号アルゴリズムを施して前記復号固有鍵を生成するよう
に構成してもよい。

【０２１０】この構成によると、記録媒体及びアクセス
装置は、複数のマスタ鍵を有しているので、複数の異な
るデジタル著作物運用システムにおいても適用ができる
という効果がある。ここで、前記第１暗号手段は、サブ
グループ鍵をあらかじめ記憶しており、前記サブグルー
プ鍵を用いて前記固有鍵に第１変換を施して変形鍵を生
成し、前記変形鍵に前記第１暗号アルゴリズムを施し
て、前記暗号化固有鍵を生成し、前記第１復号手段は、
前記サブグループ鍵と同一のサブグループ鍵をあらかじ
め記憶しており、前記暗号化固有鍵に、前記第１復号ア
ルゴリズムを施して、復号変形鍵を生成し、前記サブグ
ループ鍵を用いて前記復号変形鍵に、前記第１変換の逆
変換を施して、復号固有鍵を生成するように構成しても
よい。

【０２１１】この構成によると、１つのデジタル著作物
運用システムを複数の団体が運営する場合、これらの団
体の数だけ、異なるサブグループ鍵が存在し、これらの
異なるサブグループ鍵が、それぞれ前記複数の団体に割
り当てられるので、各団体は、独自のサービスの提供が
可能となる。また、また、メモリカードの記憶容量は限
られているので、メモリカードに記憶できるマスタ鍵の
数には制限がある場合が多く、マスタ鍵とサブグループ
鍵との組合せにより用いることができる鍵の数を増やす
ことができるという効果がある。

【０２１２】ここで、前記第１暗号手段は、サブグルー
プ鍵をあらかじめ記憶しており、前記固有鍵に第１暗号
アルゴリズムを施して、暗号文を生成し、前記サブグル
ープ鍵を用いて前記暗号文に第１変換を施して暗号化固
有鍵を生成し、前記第１復号手段は、前記サブグループ
鍵と同一のサブグループ鍵をあらかじめ記憶しており、
前記サブグループ鍵を用いて前記暗号化固有鍵に、前記
第１変換の逆変換を施して、復号文を生成し、前記復号
文に、前記第１復号アルゴリズムを施して、復号固有鍵
を生成するように構成してもよい。

【０２１３】この構成によると、１つのデジタル著作物
運用システムを複数の団体が運営する場合、上記と同様
に、各団体は、独自のサービスの提供が可能となる。ま
た、マスタ鍵とサブグループ鍵との組合せにより用いる
ことができる鍵の数を増やすことができるという効果が
ある。ここで、前記記録媒体装置は、さらに、第１鍵を
あらかじめ記憶している第１鍵記憶手段を含み、ここ
で、前記第１鍵はマスタ鍵であり、前記第１暗号手段
は、サブグループ鍵をあらかじめ記憶しており、前記サ
ブグループ鍵を用いて前記第１鍵に第１変換を施して暗
号化第１鍵を生成し、生成した前記暗号化第１鍵を用い
て、前記固有鍵に前記第１暗号アルゴリズムを施して前
記暗号化固有鍵を生成し、前記アクセス装置は、さら
に、第２鍵をあらかじめ記憶している第２鍵記憶手段を
含み、ここで、前記第２鍵は、マスタ鍵であって、前記
第１鍵と同一鍵であり、前記第１復号手段は、前記サブ
グループ鍵と同一のサブグループ鍵をあらかじめ記憶し
ており、前記サブグループ鍵を用いて前記第２鍵に前記
第１変換と同一の変換を施して暗号化第２鍵を生成し、
生成した前記暗号化第２鍵を用いて、前記暗号化固有鍵
に前記第１復号アルゴリズムを施して前記復号固有鍵を
生成するように構成してもよい。

【０２１４】この構成によると、１つのデジタル著作物
運用システムを複数の団体が運営する場合、上記と同様
に、各団体は、独自のサービスの提供が可能となる。ま
た、マスタ鍵とサブグループ鍵との組合せにより用いる
ことができる鍵の数を増やすことができるという効果が
ある。ここで、前記第１認証手段は、秘密伝送された前
記固有鍵を用いて前記第１認証情報に前記第１演算と同
一の演算を施して第３演算認証情報を生成する第３演算
手段と、前記第１演算認証情報と前記第３演算認証情報
とが一致するか否かを判断し、一致する場合に前記記録
媒体装置が正当性を有すると認証する第１比較手段とを
含むように構成してもよい。

【０２１５】この構成によると、前記アクセス装置は、
前記記録媒体装置が前記アクセス装置の有する演算法と
同一の演算法を有することを確認できるという効果があ
る。これにより前記アクセス装置は、前記記録媒体装置
の正当性を認証できる。ここで、前記第２認証手段は、
前記固有鍵を用いて前記第２認証情報に前記第２演算と
同一の演算を施して第４演算認証情報を生成する第４演
算手段と、前記第２演算認証情報と前記第４演算認証情
報とが一致するか否かを判断し、一致する場合に前記ア
クセス装置が正当性を有すると認証する第２比較手段と
を含むように構成してもよい。

【０２１６】この構成によると、前記記録媒体装置は、
前記アクセス装置が前記記録媒体装置の有する演算法と
同一の演算法を有することを確認できるという効果があ
る。これにより前記記録媒体装置は、前記アクセス装置
の正当性を認証できる。ここで、前記第１演算手段は、
サブグループ鍵をあらかじめ記憶しており、前記サブグ
ループ鍵を用いて前記固有鍵に第１変換を施して変形固
有鍵を生成し、生成した前記変形固有鍵を用いて前記第
１認証情報に前記第１演算を施して前記第１演算認証情
報を生成し、前記第３演算手段は、前記サブグループ鍵
と同一のサブグループ鍵をあらかじめ記憶しており、前
記サブグループ鍵を用いて秘密伝送された前記固有鍵に
前記第１変換の逆変換を施して変形復号固有鍵を生成
し、生成した前記変形復号固有鍵を用いて前記第１認証
情報に前記第１演算と同一の演算を施して前記第３演算
認証情報を生成するように構成してもよい。

【０２１７】この構成によると、１つのデジタル著作物
運用システムを複数の団体が運営する場合、上記と同様
に、各団体は、独自のサービスの提供が可能となる。ま
た、マスタ鍵とサブグループ鍵との組合せにより用いる
ことができる鍵の数を増やすことができるという効果が
ある。ここで、前記第１認証情報生成手段は、乱数を生
成し、生成した乱数を第１認証情報とし、前記第２認証
情報生成手段は、乱数を生成し、生成した乱数を第２認
証情報とするように構成してもよい。

【０２１８】この構成によると、前記アクセス装置と前
記記録媒体装置とが互いの認証を何度も繰り返す場合に
おいても、認証情報が暴露されないという効果がある。
ここで、前記第１演算は、第１暗号アルゴリズムであ
り、前記第１演算手段は、前記固有鍵を用いて前記第１
認証情報に前記第１暗号アルゴリズムを施して第１演算
認証情報を生成し、前記第１認証手段は、秘密伝送され
た前記固有鍵を用いて、前記第１演算認証情報に第１復
号アルゴリズムを施して第１復号化認証情報を生成し、
前記第１認証情報と前記第１復号化認証情報とが一致す
るか否かを判断し、一致する場合に前記記録媒体装置が
正当性を有すると認証し、ここで、前記第１復号アルゴ
リズムは、前記第１暗号アルゴリズムにより生成された
暗号文を復号するように構成してもよい。

【０２１９】この構成によると、前記アクセス装置は、
前記記録媒体装置が前記アクセス装置の有する復号アル
ゴリズムに対応する暗号アルゴリズムを有することを確
認できるという効果がある。これにより前記アクセス装
置は、前記記録媒体装置の正当性を認証できる。ここ
で、前記第２演算は、第２暗号アルゴリズムであり、前
記第２演算手段は、秘密伝送された前記固有鍵を用いて
前記第２認証情報に前記第２暗号アルゴリズムを施して
第２演算認証情報を生成し、前記第２認証手段は、前記
固有鍵を用いて、前記第２演算認証情報に第２復号アル
ゴリズムを施して第２復号化認証情報を生成し、前記第
２認証情報と前記第２復号化認証情報とが一致するか否
かを判断し、一致する場合に前記アクセス装置が正当性
を有すると認証し、ここで、前記第２復号アルゴリズム
は、前記第２暗号アルゴリズムにより生成された暗号文
を復号するように構成してもよい。

【０２２０】この構成によると、前記記録媒体装置は、
前記アクセス装置が前記記録媒体装置の有する復号アル
ゴリズムに対応する暗号アルゴリズムを有することを確
認できるという効果がある。これにより前記記録媒体装
置は、前記アクセス装置の正当性を認証できる。ここ
で、前記第１演算手段は、サブグループ鍵をあらかじめ
記憶しており、前記サブグループ鍵を用いて前記固有鍵
に第１変換を施して変形固有鍵を生成し、生成した前記
変形固有鍵を用いて前記第１認証情報に前記第１暗号ア
ルゴリズムを施して前記第１演算認証情報を生成し、前
記第１認証手段は、前記サブグループ鍵と同一のサブグ
ループ鍵をあらかじめ記憶しており、前記サブグループ
鍵を用いて秘密伝送された前記固有鍵に前記第１変換の
逆変換を施して変形復号固有鍵を生成し、生成した前記
変形復号固有鍵を用いて前記第１認証情報に前記第１復
号アルゴリズムを施して前記第１復号化認証情報を生成
するように構成してもよい。

【０２２１】この構成によると、１つのデジタル著作物
運用システムを複数の団体が運営する場合、上記と同様
に、各団体は、独自のサービスの提供が可能となる。ま
た、マスタ鍵とサブグループ鍵との組合せにより用いる
ことができる鍵の数を増やすことができるという効果が
ある。ここで、前記第１認証情報生成手段は、乱数を生
成し、生成した乱数を第１認証情報とし、前記第２認証
情報生成手段は、乱数を生成し、生成した乱数を第２認
証情報とするように構成してもよい。

【０２２２】この構成によると、前記アクセス装置と前
記記録媒体装置とが互いの認証を何度も繰り返す場合に
おいても、認証情報が暴露されないという効果がある。
ここで、前記著作物転送フェーズにおいて、前記記録媒
体装置は、前記固有鍵を用いてデジタル著作物に暗号ア
ルゴリズムが施されて生成されているデジタル著作物情
報を記憶している前記領域と、前記記録媒体装置と前記
アクセス装置とがともに正当性を有すると認証された場
合に、前記領域から前記デジタル著作物情報を読み出
し、読み出した前記デジタル著作物情報を前記アクセス
装置へ出力する出力手段とを含み、前記領域から情報を
読み出す前記アクセス装置は、前記記録媒体装置から前
記デジタル著作物情報を受け取り、前記秘密伝送された
固有鍵を用いて受け取った前記デジタル著作物情報に復
号アルゴリズムを施して復号デジタル著作物を生成す
る、著作物復号手段と、生成された前記復号デシタル著
作物を再生する再生手段とを含み、前記復号アルゴリズ
ムは、前記暗号アルゴリズムにより生成された暗号文を
復号するように構成してもよい。

【０２２３】この構成によると、前記アクセス装置が前
記記録媒体装置に記憶されているデジタル著作物を復号
して再生できるという効果がある。ここで、前記著作物
転送フェーズにおいて、外部からデジタル著作物を取得
する著作物取得手段と、前記秘密伝送された固有鍵を用
いて前記取得したデジタル著作物に暗号アルゴリズムを
施してデジタル著作物情報を生成し、前記記録媒体装置
へ出力する著作物暗号化手段とを含み、前記記録媒体装
置は、前記デジタル著作物情報を受け取り、受け取った
前記デジタル著作物情報を記憶する前記領域を含むよう
に構成してもよい。

【０２２４】この構成によると、前記アクセス装置が前
記記録媒体装置にデジタル著作物を暗号化して書き込む
ことができるという効果がある。ここで、前記著作物転
送フェーズにおいて、前記記録媒体装置と前記アクセス
装置とがともに正当性を有すると認証された場合に、前
記アクセス装置は、前記デジタル著作物を分割して１以
上のデータブロックを生成し、生成した前記データブロ
ック毎にデータブロック鍵を生成し、前記固有鍵と前記
データブロックに対応する前記データブロック鍵とを用
いて前記データブロックを暗号化して暗号化データブロ
ックを生成し、生成した暗号化データブロックを前記記
録媒体装置へ転送し、若しくは、前記記録媒体装置から
前記暗号化されたデジタル著作物を構成する１以上の暗
号化データブロックを受信し、受信した前記暗号化デー
タブロック毎に、データブロック鍵を生成し、前記固有
鍵と前記暗号化データブロックに対応する前記データブ
ロック鍵とを用いて受信した前記暗号化データブロック
を復号してデータブロックを生成し、ここで、前記デー
タブロックは、論理的単位長若しくは物理的単位長を有
し、前記暗号化データブロックは、論理的単位長若しく
は物理的単位長を有するように構成してもよい。

【０２２５】この構成によると、著作物を形成するデー
タブロック毎に、異なるデータブロック鍵を生成し、生
成された異なるデータブロック鍵でデータブロック単位
の著作物を暗号化するので、データブロックが盗聴され
にくくなり、データブロックの安全性が向上するという
効果がある。ここで、前記著作物転送フェーズにおい
て、前記記録媒体装置と前記アクセス装置とがともに正
当性を有すると認証された場合に、前記アクセス装置
は、前記デジタル著作物を構成するファイル毎にファイ
ル鍵を生成し、前記固有鍵と前記ファイル鍵とを用いて
前記ファイルを暗号化して暗号化ファイルを生成し、生
成した暗号化ファイルとファイル鍵に関する情報とを前
記記録媒体装置へ転送し、若しくは、前記記録媒体装置
から前記暗号化されたデジタル著作物を構成するファイ
ルとファイル鍵に関する情報とを受信し、受信したファ
イル毎に、前記固有鍵と前記ファイル鍵に関する情報と
を用いて受信した前記ファイルを復号することによりデ
ジタル著作物を再生するように構成してもよい。

【０２２６】この構成によると、著作物を形成するファ
イル毎に、異なるファイル鍵を生成し、生成された異な
るファイル鍵でファイル単位の著作物を暗号化するの
で、ファイルが盗聴されにくくなり、ファイルの安全性
が向上するという効果がある。ここで、前記著作物転送
フェーズにおいて、前記記録媒体装置と前記アクセス装
置とがともに正当性を有すると認証された場合に、前記
アクセス装置は、前記デジタル著作物を構成するファイ
ル毎にファイル鍵を生成し、前記ファイル鍵を用いて前
記ファイルを暗号化して暗号化ファイルを生成し、前記
固有鍵を用いて前記ファイル鍵を暗号化して暗号化ファ
イル鍵を生成し、生成した暗号化ファイルと暗号化ファ
イル鍵とを前記記録媒体装置へ転送し、若しくは、前記
記録媒体装置から、前記デジタル著作物を構成するファ
イルが暗号化された暗号化ファイルと、ファイル毎に生
成されたファイル鍵が暗号化された暗号化ファイル鍵と
を受信し、受信した暗号化ファイル毎に、前記固有鍵を
用いて暗号化ファイル鍵を復号してファイル鍵を生成
し、生成したファイル鍵を用いて受信した前記暗号化フ
ァイルを復号してファイルを生成することにより、デジ
タル著作物を再生するように構成してもよい。

【０２２７】この構成によると、著作物を形成するファ
イル毎に、異なるファイル鍵を生成し、生成された異な
るファイル鍵でファイル単位の著作物を暗号化し、さら
にファイル鍵を固有鍵で暗号化するので、さらにファイ
ルが盗聴されにくくなり、ファイルの安全性が向上する
という効果がある。ここで、前記記録媒体装置は、現時
刻を基にしてシードを生成し、前記アクセス装置へ出力
し、ここで、シードは乱数の初期値であり、前記アクセ
ス装置は、前記シードを受け取り、前記シードを初期値
として乱数を生成し、生成した乱数をファイル鍵とする
ように構成してもよい。

【０２２８】この構成によると、時刻を基にして生成し
たシードを初期値として発生させた乱数をファイル鍵と
するので、ファイル鍵が盗聴されにくくなるという効果
がある。ここで、前記認証フェーズにおける前記アクセ
ス装置による前記記録媒体装置の正当性の認証におい
て、前記アクセス装置は、第１認証情報を前記記録媒体
装置に伝送し、前記記録媒体装置は、現時刻を基にして
シードを生成し、前記シードと第１認証情報とを結合
し、前記固有鍵を用いて前記シードと第１認証情報との
結合結果に暗号を施して前記アクセス装置に伝送し、こ
こで、シードは乱数の初期値であり、前記アクセス装置
は、秘密伝送された前記固有鍵を用いて暗号を施された
前記シードと第１認証情報との結合結果を復号して復号
シードと第１復号認証情報とを生成し、前記第１認証情
報と前記第１復号認証情報とが一致する場合に前記記録
媒体装置が正当性を有すると認証し、前記著作物転送フ
ェーズにおいて、前記アクセス装置は、前記復号シード
を初期値として乱数を生成し、生成した乱数をファイル
鍵とするように構成してもよい。

【０２２９】この構成によると、時刻を基にして生成し
たシードを機器認証プロセスを経て、アクセス装置へ送
信するので、記憶媒体装置からアクセス装置へのシード
の送信プロセスにおいて、シードが盗聴されにくくなる
という効果がある。ここで、前記著作物転送フェーズに
おいて、前記記録媒体装置と前記アクセス装置とがとも
に正当性を有すると認証された場合に、前記アクセス装
置は、操作者からユーザ鍵の入力を受け付け、前記入力
を受け付けられたユーザ鍵と、記憶媒体から秘密伝送さ
れた固有鍵とを基にして、変形鍵を生成し、前記変形鍵
を用いて前記デジタル著作物を暗号化して前記記録媒体
装置へ転送し、若しくは、前記記録媒体装置から前記暗
号化されたデジタル著作物を受信し前記変形鍵を用いて
受信した暗号化されたデジタル著作物を復号してデジタ
ル著作物を生成するように構成してもよい。

【０２３０】この構成によると、ユーザは、自分で設定
したユーザ鍵を用いて著作物を暗号化し、暗号化した著
作物を前記ユーザ鍵を用いて復号できるので、ユーザ自
身の著作物が他人に解読されず、保護できるという効果
がある。ここで、前記著作物転送フェーズにおいて、前
記記録媒体装置と前記アクセス装置とがともに正当性を
有すると認証された場合に、前記アクセス装置は、操作
者からユーザ鍵の入力を受け付け、前記デジタル著作物
を構成するファイル毎にファイル鍵を生成し、前記ユー
ザ鍵と前記ファイル鍵とを基にして変形鍵を生成し、前
記変形鍵を用いて前記ファイルを暗号化して暗号化ファ
イルを生成し、生成した暗号化ファイルと前記変形鍵と
を前記記録媒体装置へ転送し、若しくは、前記デジタル
著作物を構成するファイルが暗号化された暗号化ファイ
ルと、前記ユーザ鍵と前記ファイル鍵とを基にして生成
された変形鍵とを受信し、操作者からユーザ鍵の入力を
受け付け、前記ユーザ鍵と前記変形鍵とを基にしてファ
イル鍵を生成し、前記ファイル鍵を用いて受信した前記
暗号化ファイルを復号してファイルを生成することによ
り、デジタル著作物を再生するように構成してもよい。

【０２３１】この構成によると、ユーザが自分で設定し
たユーザ鍵と、著作物を形成するファイル毎に生成した
ファイル鍵とを用いて著作物を暗号化し、暗号化した著
作物を前記ユーザ鍵と前記ファイル鍵とを用いて復号で
きるので、ユーザ自身の著作物が他人に解読されず、保
護できるという効果がある。ここで、前記認証フェーズ
における前記記録媒体装置による前記アクセス装置の正
当性の認証において、前記記録媒体装置は、第２認証情
報を前記アクセス装置に伝送し、前記アクセス装置は、
マスタ鍵を用いて前記第２認証情報に暗号を施して前記
記録媒体装置に伝送し、前記記録媒体装置は、マスタ鍵
を用いて暗号を施された前記第２認証情報を復号して第
２復号認証情報を生成し、前記第２認証情報と前記第２
復号認証情報とが一致する場合に前記アクセス装置が正
当性を有すると認証するように構成してもよい。

【０２３２】この構成によると、記録媒体装置は、前記
アクセス装置が前記記録媒体装置の有する復号アルゴリ
ズムに対応する暗号アルゴリズムを有していることを確
認できるという効果があり、また、記録媒体装置は、前
記アクセス装置が前記記録媒体装置の有するマスタ鍵と
同一のマスタ鍵を有していることを確認できるという効
果がある。これにより、前記記録媒体装置は、前記アク
セス装置の正当性を認証することができる。

【０２３３】ここで、前記デジタル著作物保護システム
において、さらに、暗号化固有鍵作成装置が含まれ、デ
ジタル著作物保護システムは、さらに、前記暗号化固有
鍵作成装置は前記記録媒体装置が所有する固有鍵に暗号
を施して暗号化固有鍵を生成し、前記記録媒体装置は前
記生成された暗号化固有鍵を記憶する暗号化固有鍵設定
フェーズを有し、前記認証フェーズにおいて、前記記録
媒体装置は記憶している暗号化固有鍵を前記アクセス装
置に伝送し、前記アクセス装置は取得した前記暗号化固
有鍵を復号して固有鍵を生成し、生成した前記固有鍵を
用いて、前記記録媒体装置の正当性の認証を行うように
構成してもよい。

【０２３４】この構成によると、記録媒体装置は、変換
部を有しないので、回路規模を小さくすることができる
という効果を有する。また、本発明は、デジタル著作物
情報を記憶する領域を有する記録媒体装置であって、前
記記録媒体装置は、デジタル著作物保護システムを構成
する構成要素であり、前記デジタル著作物保護システム
は、前記記録媒体装置と、前記領域から情報を読み出し
又は前記領域へ情報を書き込むアクセス装置とから構成
され、前記記録媒体装置と前記アクセス装置との間にお
いてデジタル著作物の利用を実現し、前記記録媒体装置
は所有する固有鍵を前記アクセス装置に秘密伝送し、前
記記録媒体装置及び前記アクセス装置は、それぞれ、前
記固有鍵を用いて相手の装置の正当性の認証を行う認証
フェーズと前記記録媒体装置と前記アクセス装置とがと
もに正当性を有すると認証された場合に、前記アクセス
装置は、前記認証フェーズで用いた前記固有鍵を用いて
デジタル著作物を暗号化して前記記録媒体装置へ転送
し、若しくは前記記録媒体装置から転送された暗号化さ
れたデジタル著作物を前記認証フェーズで用いた前記固
有鍵を用いて復号する著作物転送フェーズとを有し、こ
こで、前記固有鍵は、前記記録媒体装置に固有の鍵情報
であるように構成してもよい。

【０２３５】この構成によると、記録媒体装置が、前記
デジタル著作物保護システムが有する記録媒体装置と同
様の効果を有することは明らかである。ここで、前記認
証フェーズにおける前記アクセス装置による前記記録媒
体装置の正当性の認証において、前記記録媒体装置は、
第１演算手段を含み、前記アクセス装置は、第１認証情
報生成手段と、第１認証手段とを含み、前記第１認証情
報生成手段は、第１認証情報を生成し、生成した前記第
１認証情報を前記記録媒体装置へ出力し、前記第１演算
手段は、前記第１認証情報を受け取り、前記固有鍵を用
いて前記第１認証情報に第１演算を施して第１演算認証
情報を生成し、生成した前記第１演算認証情報を前記ア
クセス装置へ出力し、前記第１認証手段は、秘密伝送さ
れた前記固有鍵を用いて、前記第１認証情報と、前記第
１演算認証情報とにより前記記録媒体装置が正当性を有
するか否かを認証するように構成してもよい。

【０２３６】この構成によると、記録媒体装置が、前記
デジタル著作物保護システムが有する記録媒体装置と同
様の効果を有することは明らかである。ここで、前記認
証フェーズにおける前記記録媒体装置による前記アクセ
ス装置の正当性の認証において、前記アクセス装置は、
第２演算手段を含み、前記記録媒体装置は、第２認証情
報生成手段と、第２認証手段とを含み、前記第２認証情
報生成手段は、第２認証情報を生成し、生成した前記第
２認証情報を前記アクセス装置へ出力し、前記第２演算
手段は、前記第２認証情報を受け取り、秘密伝送された
前記固有鍵を用いて前記第２認証情報に第２演算を施し
て第２演算認証情報を生成し、生成した前記第２演算認
証情報を前記記録媒体装置へ出力し、前記第２認証手段
は、前記固有鍵を用いて、前記第２認証情報と、前記第
２演算認証情報とにより前記アクセス装置が正当性を有
するか否かを認証するように構成してもよい。

【０２３７】この構成によると、記録媒体装置が、前記
デジタル著作物保護システムが有する記録媒体装置と同
様の効果を有することは明らかである。また、本発明
は、デジタル著作物情報を記憶する領域を有する記録媒
体装置の前記領域から情報を読み出し又は前記領域へ情
報を書き込むアクセス装置であって、前記アクセス装置
は、デジタル著作物保護システムを構成する構成要素で
あり、前記デジタル著作物保護システムは、前記記録媒
体装置と、前記アクセス装置とから構成され、前記記録
媒体装置と前記アクセス装置との間においてデジタル著
作物の利用を実現し、前記記録媒体装置は所有する固有
鍵を前記アクセス装置に秘密伝送し、前記記録媒体装置
及び前記アクセス装置は、それぞれ、前記固有鍵を用い
て相手の装置の正当性の認証を行う認証フェーズと、前
記記録媒体装置と前記アクセス装置とがともに正当性を
有すると認証された場合に、前記アクセス装置は、前記
認証フェーズで用いた前記固有鍵を用いてデジタル著作
物を暗号化して前記記録媒体装置へ転送し、若しくは前
記記録媒体装置から転送された暗号化されたデジタル著
作物を前記認証フェーズで用いた前記固有鍵を用いて復
号する著作物転送フェーズとを有し、前記固有鍵は、前
記記録媒体装置に固有の鍵情報であるように構成しても
よい。

【０２３８】この構成によると、アクセス装置が、前記
デジタル著作物保護システムが有するアクセス装置と同
様の効果を有することは明らかである。ここで、前記認
証フェーズにおける前記アクセス装置による前記記録媒
体装置の正当性の認証において、前記記録媒体装置は、
第１演算手段を含み、前記アクセス装置は、第１認証情
報生成手段と、第１認証手段とを含み、前記第１認証情
報生成手段は、第１認証情報を生成し、生成した前記第
１認証情報を前記記録媒体装置へ出力し、前記第１演算
手段は、前記第１認証情報を受け取り、前記固有鍵を用
いて前記第１認証情報に第１演算を施して第１演算認証
情報を生成し、生成した前記第１演算認証情報を前記ア
クセス装置へ出力し、前記第１認証手段は、秘密伝送さ
れた前記固有鍵を用いて、前記第１認証情報と、前記第
１演算認証情報とにより前記記録媒体装置が正当性を有
するか否かを認証するように構成してもよい。

【０２３９】この構成によると、アクセス装置が、前記
デジタル著作物保護システムが有するアクセス装置と同
様の効果を有することは明らかである。ここで、前記認
証フェーズにおける前記記録媒体装置による前記アクセ
ス装置の正当性の認証において、前記アクセス装置は、
第２演算手段を含み、前記記録媒体装置は、第２認証情
報生成手段と、第２認証手段とを含み、前記第２認証情
報生成手段は、第２認証情報を生成し、生成した前記第
２認証情報を前記アクセス装置へ出力し、前記第２演算
手段は、前記第２認証情報を受け取り、秘密伝送された
前記固有鍵を用いて前記第２認証情報に第２演算を施し
て第２演算認証情報を生成し、生成した前記第２演算認
証情報を前記記録媒体装置へ出力し、前記第２認証手段
は、前記固有鍵を用いて、前記第２認証情報と、前記第
２演算認証情報とにより前記アクセス装置が正当性を有
するか否かを認証するように構成してもよい。

【０２４０】この構成によると、アクセス装置が、前記
デジタル著作物保護システムが有するアクセス装置と同
様の効果を有することは明らかである。ここで、暗号化
固有鍵作成装置であって、前記暗号化固有鍵作成装置
は、デジタル著作物保護システムを構成する構成要素で
あり、前記デジタル著作物保護システムは、前記暗号化
固有鍵作成装置と、デジタル著作物情報を記憶する領域
を有する記録媒体装置と、前記領域から情報を読み出し
又は前記領域へ情報を書き込むアクセス装置とから構成
され、前記記録媒体装置と前記アクセス装置との間にお
いてデジタル著作物の利用を実現し、前記暗号化固有鍵
作成装置は前記記録媒体装置が所有する固有鍵に暗号を
施して暗号化固有鍵を生成し、前記記録媒体装置は前記
生成された暗号化固有鍵を記憶する暗号化固有鍵設定フ
ェーズと、前記記録媒体装置は記憶している暗号化固有
鍵を前記アクセス装置に伝送し、前記アクセス装置は取
得した前記暗号化固有鍵を復号して固有鍵を生成し、生
成した前記固有鍵を用いて、前記記録媒体装置の正当性
の認証を行い、前記記録媒体装置は、前記固有鍵を用い
て前記アクセス装置正当性の認証を行う認証フェーズ
と、前記記録媒体装置と前記アクセス装置とがともに正
当性を有すると認証された場合に、前記アクセス装置
は、前記認証フェーズで用いた前記固有鍵を用いてデジ
タル著作物を暗号化して前記記録媒体装置へ転送し、若
しくは前記記録媒体装置から転送された暗号化されたデ
ジタル著作物を前記認証フェーズで用いた前記固有鍵を
用いて復号する著作物転送フェーズとを有し、前記固有
鍵は、前記記録媒体装置に固有の鍵情報であるように構
成してもよい。

【０２４１】この構成によると、暗号化固有鍵作成装置
が、前記デジタル著作物保護システムが有する暗号化固
有鍵作成装置と同様の効果を有することは明らかであ
る。また、本発明は、デジタル著作物情報を記憶する領
域を有する記録媒体装置と、前記領域から情報を読み出
し又は前記領域へ情報を書き込むアクセス装置とから構
成され、前記記録媒体装置と前記アクセス装置との間に
おいてデジタル著作物の利用を実現するデジタル著作物
保護システムにおいて用いられるデジタル著作物保護方
法であって、前記記録媒体装置が所有する固有鍵が前記
アクセス装置に秘密伝送され、前記記録媒体装置及び前
記アクセス装置により、それぞれ、前記固有鍵を用いて
相手の装置の正当性の認証が行れる認証ステップと、前
記記録媒体装置と前記アクセス装置とがともに正当性を
有すると認証された場合に、前記アクセス装置におい
て、前記認証ステップで用いた前記固有鍵を用いてデジ
タル著作物が暗号化されて前記記録媒体装置へ転送さ
れ、若しくは前記記録媒体装置から転送された暗号化さ
れたデジタル著作物が前記認証ステップで用いた前記固
有鍵を用いて復号される著作物転送ステップとを含み、
前記固有鍵は、前記記録媒体装置に固有の鍵情報である
ように構成してもよい。

【０２４２】この方法をデジタル著作物保護シテスムで
用いることにより、前記デジタル著作物保護シテスムと
同様の効果を奏することは明らかである。ここで、デジ
タル著作物情報を記憶する領域を有する記録媒体装置
と、前記領域から情報を読み出し又は前記領域へ情報を
書き込むアクセス装置とから構成され、前記記録媒体装
置と前記アクセス装置との間においてデジタル著作物の
利用を実現するデジタル著作物保護システムにおいて用
いられるデジタル著作物保護プログラムを記録している
コンピュータ読み取り可能な記録媒体であって、前記プ
ログラムは、前記記録媒体装置が所有する固有鍵が前記
アクセス装置に秘密伝送され、前記記録媒体装置及び前
記アクセス装置により、それぞれ、前記固有鍵を用いて
相手の装置の正当性の認証が行れる認証ステップと、前
記記録媒体装置と前記アクセス装置とがともに正当性を
有すると認証された場合に、前記アクセス装置におい
て、前記認証ステップで用いた前記固有鍵を用いてデジ
タル著作物が暗号化されて前記記録媒体装置へ転送さ
れ、若しくは前記記録媒体装置から転送された暗号化さ
れたデジタル著作物が前記認証ステップで用いた前記固
有鍵を用いて復号される著作物転送ステップとを含み、
前記固有鍵は、前記記録媒体装置に固有の鍵情報である
ように構成してもよい。

【０２４３】この記録媒体に記録されているプログラム
をデジタル著作物保護シテスムで用いることにより、前
記デジタル著作物保護シテスムと同様の効果を奏するこ
とは明らかである。

【図面の簡単な説明】

【図１】本発明に係る一つの実施の形態としてのデジタ
ル著作物保護システム１００のブロック図を示す。

【図２】メモリカード２００がメモリカードライタ３０
０に装着され、メモリカードライタ３００がパーソナル
コンピュータ５００に装着される状態を示す。

【図３】メモリカード２００がメモリカードリーダ４０
０の一種であるヘッドホンステレオ４０１に装着される
状態を示す。

【図４】メモリカード２００の構成を示すブロック図で
ある。

【図５】メモリカードライタ３００の構成を示すブロッ
ク図である。

【図６】メモリカードリーダ４００の構成を示すブロッ
ク図である。

【図７】メモリカード２００が、メモリカードライタ３
００に装着された場合の概要動作を示すフローチャート
である。

【図８】メモリカード２００が、メモリカードリーダ４
００に装着された場合の概要動作を示すフローチャート
である。

【図９】メモリカード２００が、メモリカードライタ３
００に装着された場合における相互の詳細の認証動作を
示す。

【図１０】メモリカード２００が、メモリカードライタ
３００に装着された場合におけるメモリカードライタ３
００がメモリカード２００を認証する動作を示す。

【図１１】本発明に係るまた別の実施の形態の一つとし
てのデジタル著作物保護システム１００ａの構成を示す
ブロック図である。

【図１２】メモリカード２００ａがメディア固有鍵情報
作成装置６００に装着された場合の動作、及びメモリカ
ード２００ａが、メモリカードライタ３００に装着され
た場合の詳細の認証動作を示す。

【図１３】本発明に係るまた別の実施の形態の一つとし
てのデジタル著作物保護システムにおいて、メモリカー
ド２００がメモリカードライタ３００に装着された場合
の詳細の認証動作を示す。

【図１４】本発明に係るまた別の実施の形態の一つとし
てのデジタル著作物保護システム１００ｃにおけるメモ
リカード２００ｃの構成を示すブロック図である。

【図１５】デジタル著作物保護システム１００ｃにおけ
るメモリカードライタ３００ｃの構成を示すブロック図
である。

【図１６】デジタル著作物保護システム１００ｃにおけ
るメモリカードリーダ４００ｃの構成を示すブロック図
である。

【図１７】デジタル著作物保護システム１００ｄの構成
を示すブロック図である。

【図１８】デジタル著作物保護システム１００ｄの動作
を示す。

【図１９】デジタル著作物保護システム１００ｅの構成
を示すブロック図である。

【図２０】デジタル著作物保護システム１００ｅの認証
の動作を示す。

【図２１】デジタル著作物保護システム１００ｆの構成
を示すブロック図である。

【図２２】デジタル著作物保護システム１００ｆの認証
の動作を示す。

【図２３】デジタル著作物保護システム１００ｇの構成
を示すブロック図である。

【図２４】デジタル著作物保護システム１００ｇの認証
の動作を示す。

【図２５】デジタル著作物保護システム１００ｈの構成
を示すブロック図である。図２６に続く。

【図２６】デジタル著作物保護システム１００ｈの構成
を示すブロック図である。図２５から続く。

【図２７】デジタル著作物保護システム１００ｈの動作
を示す。メモリカード２００がメモリカードライタ３０
０ｈに装着された場合の概要動作である。

【図２８】デジタル著作物保護システム１００ｈの動作
を示す。メモリカード２００がメモリカードリーダ４０
０ｈに装着された場合の概要動作である。

【図２９】デジタル著作物保護システム１００ｉの構成
を示すブロック図である。図３０に続く。

【図３０】デジタル著作物保護システム１００ｉの構成
を示すブロック図である。図２９から続く。

【図３１】デジタル著作物保護システム１００ｉの動作
を示す。メモリカード２００ｉがメモリカードライタ３
００ｉに装着された場合の概要動作である。

【図３２】デジタル著作物保護システム１００ｉの動作
を示す。メモリカード２００ｉがメモリカードリーダ４
００ｉに装着された場合の概要動作である。

【図３３】デジタル著作物保護システム１００ｉの別の
構成を示すブロック図である。

【図３４】デジタル著作物保護システム１００ｉのまた
別の構成を示すブロック図である。

【図３５】メモリカード２００ｊが、メモリカードライ
タ３００ｊに装着された場合における相互の詳細の認証
動作を示す。

【符号の説明】

１０ 通信回線 １００、１００ａ〜１００ｊ デジタル著作物保護シ
ステム ２００、２００ａ〜２００ｊ メモリカード ２１０、２１０ｂ マスタ鍵記憶部 ２１５ マスタ鍵選択部 ２２０ メディア固有鍵記憶部 ２２０ｂ メディア固有鍵記憶部 ２２１ 装置鍵記憶部 ２２２ 逆変換部 ２２３ 装置鍵情報記憶部 ２３０、２３０ｂ 変換部 ２４０、２４０ａ〜２４０ｂ メディア固有鍵情報記
憶部 ２５０ 相互認証部 ２５１ 乱数発生部 ２５２ 暗号部 ２５３ 復号部 ２５４ 相互認証制御部 ２５５ 変換部 ２６０ 暗号化著作物記憶部 ２７０、２７０ａ〜２７０ｂ、２７１ 通信部 ２８０ 制御部 ２９０ｄ〜２９０ｇ サブグループ鍵記憶部 ２９１ｄ〜２９１ｇ 変換部 ２９２、２９３ 乱数シード生成部 ３００、３００ｃ〜３００ｊ メモリカードライタ ３１０ 装置鍵記憶部 ３１１ 変換部 ３１２ 装置鍵情報記憶部 ３１３ マスタ鍵記憶部 ３１５ マスタ鍵選択部 ３２０ メディア固有鍵情報記憶部 ３２１ 逆変換部 ３２３ メディア固有鍵記憶部 ３３０ 相互認証部 ３３１ 乱数発生部 ３３２ 暗号部 ３３３ 復号部 ３３４ 相互認証制御部 ３３５ 変換部 ３４０ 通信部 ３５０ 制御部 ３６０、３６５ 暗号部 ３６６ ファイル鍵生成部 ３７０ 著作物記憶部 ３８０ 著作物取得部 ３９０ｄ〜３９０ｇ サブグループ鍵記憶部 ３９１ｄ〜３９１ｆ 逆変換部 ３９２ 変換部 ３９３ ユーザ鍵入力部 ４００、４００ｃ〜４００ｊ メモリカードリーダ ４０１ ヘッドホンステレオ ４１０ 装置鍵記憶部 ４１１ 変換部 ４１２ 装置鍵情報記憶部 ４１３ マスタ鍵記憶部 ４２０ メディア固有鍵情報記憶部 ４２１ 逆変換部 ４２３ メディア固有鍵記憶部 ４３０ 相互認証部 ４３１ 乱数発生部 ４３３ 復号部 ４３４ 相互認証制御部 ４３５ 変換部 ４４０ 通信部 ４５０ 制御部 ４６０、４６５ 復号部 ４７０ 著作物記憶部 ４８０ 再生部 ４９０ 操作部 ４９０ｄ〜４９０ｇ サブグループ鍵記憶部 ４９１ｄ〜４９１ｇ 逆変換部 ４９２ 変換部 ４９３ ユーザ鍵入力部 ５００ パーソナルコンピュータ ６００ メディア固有鍵情報作成装置 ９０１〜９０３ マスタ鍵選択装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｇ０６Ｋ 19/10 Ｈ０４Ｌ 9/00 ６７５Ａ Ｇ１１Ｂ 20/10 ６０１Ｃ Ｈ０４Ｌ 9/08 Ｇ０６Ｋ 19/00 Ｒ (72)発明者 小塚 雅之 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (72)発明者 中村 穣 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (56)参考文献 特開 平２−44389（ＪＰ，Ａ) 山中喜義，高嶋洋一，小柳津育郎「マ ルチメディアオンデマンドサービスにお ける情報保護システム」ＮＴＴ Ｒ＆ Ｄ，第44巻第９号，平成７年９月10日, ｐｐ．813−818 岡本栄司 著「暗号理論入門」共立出 版（株），1993．２月，25，ｐ．118

Claims (40)

(57)【特許請求の範囲】
1. 【請求項１】 デジタル著作物情報を記憶する領域を有
   する記録媒体装置と、前記領域から情報を読み出し又は
   前記領域へ情報を書き込むアクセス装置とから構成さ
   れ、前記記録媒体装置と前記アクセス装置との間におい
   てデジタル著作物の利用を実現するデジタル著作物保護
   システムであって、 前記記録媒体装置は所有する固有の鍵情報である固有鍵
   を前記アクセス装置に秘密伝送し、前記記録媒体装置及
   び前記アクセス装置は、それぞれ、前記固有鍵を用いて
   相手の装置の正当性の認証を行う認証フェーズと、 前記記録媒体装置と前記アクセス装置とがともに正当性
   を有すると認証された場合に、前記アクセス装置は、前
   記認証フェーズで用いた前記固有鍵を用いてデジタル著
   作物を暗号化して前記記録媒体装置へ転送し、若しくは
   前記記録媒体装置から転送された暗号化されたデジタル
   著作物を前記認証フェーズで用いた前記固有鍵を用いて
   復号する著作物転送フェーズとを含むことを特徴とする
   デジタル著作物保護システム。
2. 【請求項２】 前記認証フェーズにおける前記アクセス
   装置による前記記録媒体装置の正当性の認証において、 前記記録媒体装置は、第１演算手段を含み、 前記アクセス装置は、第１認証情報生成手段と、第１認
   証手段とを含み、 前記第１認証情報生成手段は、第１認証情報を生成し、
   生成した前記第１認証情報を前記記録媒体装置へ出力
   し、 前記第１演算手段は、前記第１認証情報を受け取り、前
   記固有鍵を用いて前記第１認証情報に第１演算を施して
   第１演算認証情報を生成し、生成した前記第１演算認証
   情報を前記アクセス装置へ出力し、 前記第１認証手段は、秘密伝送された前記固有鍵を用い
   て、前記第１認証情報と、前記第１演算認証情報とによ
   り前記記録媒体装置が正当性を有するか否かを認証する
   ことを特徴とする請求項１に記載のデジタル著作物保護
   システム。
3. 【請求項３】 前記認証フェーズにおける前記記録媒体
   装置による前記アクセス装置の正当性の認証において、 前記アクセス装置は、第２演算手段を含み、 前記記録媒体装置は、第２認証情報生成手段と、第２認
   証手段とを含み、 前記第２認証情報生成手段は、第２認証情報を生成し、
   生成した前記第２認証情報を前記アクセス装置へ出力
   し、 前記第２演算手段は、前記第２認証情報を受け取り、秘
   密伝送された前記固有鍵を用いて前記第２認証情報に第
   ２演算を施して第２演算認証情報を生成し、生成した前
   記第２演算認証情報を前記記録媒体装置へ出力し、 前記第２認証手段は、前記固有鍵を用いて、前記第２認
   証情報と、前記第２演算認証情報とにより前記アクセス
   装置が正当性を有するか否かを認証することを特徴とす
   る請求項２に記載のデジタル著作物保護システム。
4. 【請求項４】 前記認証フェーズにおける前記記録媒体
   装置から前記アクセス装置への固有鍵の秘密伝送におい
   て、 前記記録媒体装置は、 前記固有鍵を記憶している固有鍵記憶手段と、 前記固有鍵に第１暗号アルゴリズムを施して暗号化固有
   鍵を生成し、生成した前記暗号化固有鍵を前記アクセス
   装置へ出力する第１暗号手段とを含み、 前記アクセス装置は、 前記暗号化固有鍵を受け取り、前記暗号化固有鍵に第１
   復号アルゴリズムを施して復号固有鍵を生成する第１復
   号手段を含み、 前記第１復号アルゴリズムは前記第１暗号アルゴリズム
   により生成された暗号文を復号することを特徴とする請
   求項３に記載のデジタル著作物保護システム。
5. 【請求項５】 前記記録媒体装置は、さらに、第１鍵を
   あらかじめ記憶している第１鍵記憶手段を含み、 前記第１暗号手段は、前記第１鍵を用いて、前記固有鍵
   に前記第１暗号アルゴリズムを施して前記暗号化固有鍵
   を生成し、 前記アクセス装置は、さらに、第２鍵をあらかじめ記憶
   している第２鍵記憶手段を含み、ここで、前記第２鍵
   は、前記第１鍵に対応しており、 前記第１復号手段は、前記第１鍵に対応する前記第２鍵
   を用いて、前記暗号化固有鍵に前記第１復号アルゴリズ
   ムを施して前記復号固有鍵を生成することを特徴とする
   請求項４に記載のデジタル著作物保護システム。
6. 【請求項６】 前記第１鍵は、マスタ鍵であって、前記
   第２鍵と同一鍵であり、 前記第２鍵は、マスタ鍵であり、 前記第１復号手段は、前記第１鍵と同一である前記第２
   鍵を用いて、前記暗号化固有鍵に前記第１復号アルゴリ
   ズムを施して前記復号固有鍵を生成することを特徴とす
   る請求項５に記載のデジタル著作物保護システム。
7. 【請求項７】 前記第１鍵は、前記第２鍵を基にして、
   公開鍵暗号方式の公開鍵決定アルゴリズムにより算出さ
   れる公開鍵であり、 前記第１暗号手段は、前記第１鍵を用いて、前記固有鍵
   に前記第１暗号アルゴリズムを施して前記暗号化固有鍵
   を生成し、ここで、前記第１暗号アルゴリズムは、前記
   公開鍵暗号方式の暗号アルゴリズムであり、 前記第１復号手段は、前記第２鍵を用いて、前記暗号化
   固有鍵に前記第１復号アルゴリズムを施して前記復号固
   有鍵を生成し、ここで、前記第１復号アルゴリズムは、
   前記公開鍵暗号方式の復号アルゴリズムであることを特
   徴とする請求項５に記載のデジタル著作物保護システ
   ム。
8. 【請求項８】 前記第２鍵は、前記第１鍵を基にして、
   回復型署名処理方式の公開鍵決定アルゴリズムにより算
   出される公開鍵であり、 前記第１暗号アルゴリズムは、前記回復型署名処理方式
   の署名処理アルゴリズムであり、 前記第１暗号手段は、前記第１鍵を用いて、前記固有鍵
   に前記第１暗号アルゴリズムを施して署名文である前記
   暗号化固有鍵を生成し、 前記第１復号アルゴリズムは、前記回復型署名処理方式
   の検証処理アルゴリズムであり、 前記第１復号手段は、前記第２鍵を用いて、署名文であ
   る前記暗号化固有鍵に前記第１復号アルゴリズムを施し
   て、前記復号固有鍵を生成することを特徴とする請求項
   ５に記載のデジタル著作物保護システム。
9. 【請求項９】 前記記録媒体装置は、さらに、 複数個のマスタ鍵からなるマスタ鍵群をあらかじめ記憶
   している第１マスタ鍵記憶手段と、 前記マスタ鍵群の中から１のマスタ鍵を第１鍵として選
   択する第１選択手段とを含み、 前記第１暗号手段は、選択された前記第１鍵を用いて、
   前記固有鍵に前記第１暗号アルゴリズムを施して前記暗
   号化固有鍵を生成し、 前記アクセス装置は、さらに、 前記マスタ鍵群と同一のマスタ鍵群をあらかじめ記憶し
   ている第２マスタ鍵記憶手段と、 前記第２マスタ鍵記憶手段に記憶されているマスタ鍵群
   の中から前記第１鍵と同一のマスタ鍵を第２鍵として選
   択する第２選択手段とを含み、 前記第１復号手段は、前記第１鍵と同一の前記第２鍵を
   用いて、前記暗号化固有鍵に前記第１復号アルゴリズム
   を施して前記復号固有鍵を生成することを特徴とする請
   求項４に記載のデジタル著作物保護システム。
10. 【請求項１０】 前記第１暗号手段は、サブグループ鍵
    をあらかじめ記憶しており、前記サブグループ鍵を用い
    て前記固有鍵に第１変換を施して変形鍵を生成し、前記
    変形鍵に前記第１暗号アルゴリズムを施して、前記暗号
    化固有鍵を生成し、 前記第１復号手段は、前記サブグループ鍵と同一のサブ
    グループ鍵をあらかじめ記憶しており、前記暗号化固有
    鍵に、前記第１復号アルゴリズムを施して、復号変形鍵
    を生成し、前記サブグループ鍵を用いて前記復号変形鍵
    に、前記第１変換の逆変換を施して、復号固有鍵を生成
    することを特徴とする請求項４に記載のデジタル著作物
    保護システム。
11. 【請求項１１】 前記第１暗号手段は、サブグループ鍵
    をあらかじめ記憶しており、前記固有鍵に第１暗号アル
    ゴリズムを施して、暗号文を生成し、前記サブグループ
    鍵を用いて前記暗号文に第１変換を施して暗号化固有鍵
    を生成し、 前記第１復号手段は、前記サブグループ鍵と同一のサブ
    グループ鍵をあらかじめ記憶しており、前記サブグルー
    プ鍵を用いて前記暗号化固有鍵に、前記第１変換の逆変
    換を施して、復号文を生成し、前記復号文に、前記第１
    復号アルゴリズムを施して、復号固有鍵を生成すること
    を特徴とする請求項４に記載のデジタル著作物保護シス
    テム。
12. 【請求項１２】 前記記録媒体装置は、さらに、第１鍵
    をあらかじめ記憶している第１鍵記憶手段を含み、ここ
    で、前記第１鍵はマスタ鍵であり、 前記第１暗号手段は、サブグループ鍵をあらかじめ記憶
    しており、前記サブグループ鍵を用いて前記第１鍵に第
    １変換を施して暗号化第１鍵を生成し、生成した前記暗
    号化第１鍵を用いて、前記固有鍵に前記第１暗号アルゴ
    リズムを施して前記暗号化固有鍵を生成し、 前記アクセス装置は、さらに、第２鍵をあらかじめ記憶
    している第２鍵記憶手段を含み、ここで、前記第２鍵
    は、マスタ鍵であって、前記第１鍵と同一鍵であり、 前記第１復号手段は、前記サブグループ鍵と同一のサブ
    グループ鍵をあらかじめ記憶しており、前記サブグルー
    プ鍵を用いて前記第２鍵に前記第１変換と同一の変換を
    施して暗号化第２鍵を生成し、生成した前記暗号化第２
    鍵を用いて、前記暗号化固有鍵に前記第１復号アルゴリ
    ズムを施して前記復号固有鍵を生成することを特徴とす
    る請求項４に記載のデジタル著作物保護システム。
13. 【請求項１３】 前記第１認証手段は、 秘密伝送された前記固有鍵を用いて前記第１認証情報に
    前記第１演算と同一の演算を施して第３演算認証情報を
    生成する第３演算手段と、 前記第１演算認証情報と前記第３演算認証情報とが一致
    するか否かを判断し、一致する場合に前記記録媒体装置
    が正当性を有すると認証する第１比較手段とを含むこと
    を特徴とする請求項３に記載のデジタル著作物保護シス
    テム。
14. 【請求項１４】 前記第２認証手段は、 前記固有鍵を用いて前記第２認証情報に前記第２演算と
    同一の演算を施して第４演算認証情報を生成する第４演
    算手段と、 前記第２演算認証情報と前記第４演算認証情報とが一致
    するか否かを判断し、一致する場合に前記アクセス装置
    が正当性を有すると認証する第２比較手段とを含むこと
    を特徴とする請求項１３に記載のデジタル著作物保護シ
    ステム。
15. 【請求項１５】 前記第１演算手段は、サブグループ鍵
    をあらかじめ記憶しており、前記サブグループ鍵を用い
    て前記固有鍵に第１変換を施して変形固有鍵を生成し、
    生成した前記変形固有鍵を用いて前記第１認証情報に前
    記第１演算を施して前記第１演算認証情報を生成し、 前記第３演算手段は、前記サブグループ鍵と同一のサブ
    グループ鍵をあらかじめ記憶しており、前記サブグルー
    プ鍵を用いて秘密伝送された前記固有鍵に前記第１変換
    の逆変換を施して変形復号固有鍵を生成し、生成した前
    記変形復号固有鍵を用いて前記第１認証情報に前記第１
    演算と同一の演算を施して前記第３演算認証情報を生成
    することを特徴とする請求項１４に記載のデジタル著作
    物保護システム。
16. 【請求項１６】 前記第１認証情報生成手段は、乱数を
    生成し、生成した乱数を第１認証情報とし、 前記第２認証情報生成手段は、乱数を生成し、生成した
    乱数を第２認証情報とすることを特徴とする請求項１４
    に記載のデジタル著作物保護システム。
17. 【請求項１７】 前記第１演算は、第１暗号アルゴリズ
    ムであり、 前記第１演算手段は、前記固有鍵を用いて前記第１認証
    情報に前記第１暗号アルゴリズムを施して第１演算認証
    情報を生成し、 前記第１認証手段は、秘密伝送された前記固有鍵を用い
    て、前記第１演算認証情報に第１復号アルゴリズムを施
    して第１復号化認証情報を生成し、前記第１認証情報と
    前記第１復号化認証情報とが一致するか否かを判断し、
    一致する場合に前記記録媒体装置が正当性を有すると認
    証し、ここで、前記第１復号アルゴリズムは、前記第１
    暗号アルゴリズムにより生成された暗号文を復号するこ
    とを特徴とする請求項３に記載のデジタル著作物保護シ
    ステム。
18. 【請求項１８】 前記第２演算は、第２暗号アルゴリズ
    ムであり、 前記第２演算手段は、秘密伝送された前記固有鍵を用い
    て前記第２認証情報に前記第２暗号アルゴリズムを施し
    て第２演算認証情報を生成し、 前記第２認証手段は、前記固有鍵を用いて、前記第２演
    算認証情報に第２復号アルゴリズムを施して第２復号化
    認証情報を生成し、前記第２認証情報と前記第２復号化
    認証情報とが一致するか否かを判断し、一致する場合に
    前記アクセス装置が正当性を有すると認証し、ここで、
    前記第２復号アルゴリズムは、前記第２暗号アルゴリズ
    ムにより生成された暗号文を復号することを特徴とする
    請求項１７に記載のデジタル著作物保護システム。
19. 【請求項１９】 前記第１演算手段は、サブグループ鍵
    をあらかじめ記憶しており、前記サブグループ鍵を用い
    て前記固有鍵に第１変換を施して変形固有鍵を生成し、
    生成した前記変形固有鍵を用いて前記第１認証情報に前
    記第１暗号アルゴリズムを施して前記第１演算認証情報
    を生成し、 前記第１認証手段は、前記サブグループ鍵と同一のサブ
    グループ鍵をあらかじめ記憶しており、前記サブグルー
    プ鍵を用いて秘密伝送された前記固有鍵に前記第１変換
    の逆変換を施して変形復号固有鍵を生成し、生成した前
    記変形復号固有鍵を用いて前記第１認証情報に前記第１
    復号アルゴリズムを施して前記第１復号化認証情報を生
    成することを特徴とする請求項１８に記載のデジタル著
    作物保護システム。
20. 【請求項２０】 前記第１認証情報生成手段は、乱数を
    生成し、生成した乱数を第１認証情報とし、 前記第２認証情報生成手段は、乱数を生成し、生成した
    乱数を第２認証情報とすることを特徴とする請求項１８
    に記載のデジタル著作物保護システム。
21. 【請求項２１】 前記著作物転送フェーズにおいて、 前記記録媒体装置は、 前記固有鍵を用いてデジタル著作物に暗号アルゴリズム
    が施されて生成されているデジタル著作物情報を記憶し
    ている前記領域と、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記領域から前記デジタ
    ル著作物情報を読み出し、読み出した前記デジタル著作
    物情報を前記アクセス装置へ出力する出力手段とを含
    み、 前記領域から情報を読み出す前記アクセス装置は、 前記記録媒体装置から前記デジタル著作物情報を受け取
    り、前記秘密伝送された固有鍵を用いて受け取った前記
    デジタル著作物情報に復号アルゴリズムを施して復号デ
    ジタル著作物を生成する、著作物復号手段と、 生成された前記復号デシタル著作物を再生する再生手段
    とを含み、 前記復号アルゴリズムは、前記暗号アルゴリズムにより
    生成された暗号文を復号することを特徴とする請求項３
    に記載のデジタル著作物保護システム。
22. 【請求項２２】 前記著作物転送フェーズにおいて、 外部からデジタル著作物を取得する著作物取得手段と、 前記秘密伝送された固有鍵を用いて前記取得したデジタ
    ル著作物に暗号アルゴリズムを施してデジタル著作物情
    報を生成し、前記記録媒体装置へ出力する著作物暗号化
    手段とを含み、 前記記録媒体装置は、 前記デジタル著作物情報を受け取り、受け取った前記デ
    ジタル著作物情報を記憶する前記領域を含むことを特徴
    とする請求項３に記載のデジタル著作物保護システム。
23. 【請求項２３】 前記著作物転送フェーズにおいて、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、 前記デジタル著作物を分割して１以上のデータブロック
    を生成し、生成した前記データブロック毎にデータブロ
    ック鍵を生成し、前記固有鍵と前記データブロックに対
    応する前記データブロック鍵とを用いて前記データブロ
    ックを暗号化して暗号化データブロックを生成し、生成
    した暗号化データブロックを前記記録媒体装置へ転送
    し、 若しくは、前記記録媒体装置から前記暗号化されたデジ
    タル著作物を構成する１以上の暗号化データブロックを
    受信し、受信した前記暗号化データブロック毎に、デー
    タブロック鍵を生成し、前記固有鍵と前記暗号化データ
    ブロックに対応する前記データブロック鍵とを用いて受
    信した前記暗号化データブロックを復号してデータブロ
    ックを生成し、 ここで、前記データブロックは、論理的単位長若しくは
    物理的単位長を有し、前記暗号化データブロックは、論
    理的単位長若しくは物理的単位長を有することを特徴と
    する請求項１に記載のデジタル著作物保護システム。
24. 【請求項２４】 前記著作物転送フェーズにおいて、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、 前記デジタル著作物を構成するファイル毎にファイル鍵
    を生成し、前記固有鍵と前記ファイル鍵とを用いて前記
    ファイルを暗号化して暗号化ファイルを生成し、生成し
    た暗号化ファイルとファイル鍵に関する情報とを前記記
    録媒体装置へ転送し、 若しくは、前記記録媒体装置から前記暗号化されたデジ
    タル著作物を構成するファイルとファイル鍵に関する情
    報とを受信し、受信したファイル毎に、前記固有鍵と前
    記ファイル鍵に関する情報とを用いて受信した前記ファ
    イルを復号することによりデジタル著作物を再生するこ
    とを特徴とする請求項１に記載のデジタル著作物保護シ
    ステム。
25. 【請求項２５】 前記著作物転送フェーズにおいて、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、 前記デジタル著作物を構成するファイル毎にファイル鍵
    を生成し、前記ファイル鍵を用いて前記ファイルを暗号
    化して暗号化ファイルを生成し、前記固有鍵を用いて前
    記ファイル鍵を暗号化して暗号化ファイル鍵を生成し、
    生成した暗号化ファイルと暗号化ファイル鍵とを前記記
    録媒体装置へ転送し、 若しくは、前記記録媒体装置から、前記デジタル著作物
    を構成するファイルが暗号化された暗号化ファイルと、
    ファイル毎に生成されたファイル鍵が暗号化された暗号
    化ファイル鍵とを受信し、受信した暗号化ファイル毎
    に、前記固有鍵を用いて暗号化ファイル鍵を復号してフ
    ァイル鍵を生成し、生成したファイル鍵を用いて受信し
    た前記暗号化ファイルを復号してファイルを生成するこ
    とにより、デジタル著作物を再生することを特徴とする
    請求項２４に記載のデジタル著作物保護システム。
26. 【請求項２６】 前記記録媒体装置は、現時刻を基にし
    てシードを生成し、前記アクセス装置へ出力し、ここ
    で、シードは乱数の初期値であり、 前記アクセス装置は、前記シードを受け取り、前記シー
    ドを初期値として乱数を生成し、生成した乱数をファイ
    ル鍵とすることを特徴とする請求項２４に記載のデジタ
    ル著作物保護システム。
27. 【請求項２７】 前記認証フェーズにおける前記アクセ
    ス装置による前記記録媒体装置の正当性の認証におい
    て、 前記アクセス装置は、第１認証情報を前記記録媒体装置
    に伝送し、 前記記録媒体装置は、現時刻を基にしてシードを生成
    し、前記シードと第１認証情報とを結合し、前記固有鍵
    を用いて前記シードと第１認証情報との結合結果に暗号
    を施して前記アクセス装置に伝送し、ここで、シードは
    乱数の初期値であり、 前記アクセス装置は、秘密伝送された前記固有鍵を用い
    て暗号を施された前記シードと第１認証情報との結合結
    果を復号して復号シードと第１復号認証情報とを生成
    し、前記第１認証情報と前記第１復号認証情報とが一致
    する場合に前記記録媒体装置が正当性を有すると認証
    し、 前記著作物転送フェーズにおいて、 前記アクセス装置は、前記復号シードを初期値として乱
    数を生成し、生成した乱数をファイル鍵とすることを特
    徴とする請求項２４に記載のデジタル著作物保護システ
    ム。
28. 【請求項２８】 前記著作物転送フェーズにおいて、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、 操作者からユーザ鍵の入力を受け付け、前記入力を受け
    付けられたユーザ鍵と、記憶媒体から秘密伝送された固
    有鍵とを基にして、変形鍵を生成し、 前記変形鍵を用いて前記デジタル著作物を暗号化して前
    記記録媒体装置へ転送し、若しくは、前記記録媒体装置
    から前記暗号化されたデジタル著作物を受信し前記変形
    鍵を用いて受信した暗号化されたデジタル著作物を復号
    してデジタル著作物を生成することを特徴とする請求項
    １に記載のデジタル著作物保護システム。
29. 【請求項２９】 前記著作物転送フェーズにおいて、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、 操作者からユーザ鍵の入力を受け付け、前記デジタル著
    作物を構成するファイル毎にファイル鍵を生成し、前記
    ユーザ鍵と前記ファイル鍵とを基にして変形鍵を生成
    し、前記変形鍵を用いて前記ファイルを暗号化して暗号
    化ファイルを生成し、生成した暗号化ファイルと前記変
    形鍵とを前記記録媒体装置へ転送し、 若しくは、前記デジタル著作物を構成するファイルが暗
    号化された暗号化ファイルと、前記ユーザ鍵と前記ファ
    イル鍵とを基にして生成された変形鍵とを受信し、操作
    者からユーザ鍵の入力を受け付け、前記ユーザ鍵と前記
    変形鍵とを基にしてファイル鍵を生成し、前記ファイル
    鍵を用いて受信した前記暗号化ファイルを復号してファ
    イルを生成することにより、デジタル著作物を再生する
    ことを特徴とする請求項１に記載のデジタル著作物保護
    システム。
30. 【請求項３０】 前記認証フェーズにおける前記記録媒
    体装置による前記アクセス装置の正当性の認証におい
    て、 前記記録媒体装置は、第２認証情報を前記アクセス装置
    に伝送し、 前記アクセス装置は、マスタ鍵を用いて前記第２認証情
    報に暗号を施して前記記録媒体装置に伝送し、 前記記録媒体装置は、マスタ鍵を用いて暗号を施された
    前記第２認証情報を復号して第２復号認証情報を生成
    し、前記第２認証情報と前記第２復号認証情報とが一致
    する場合に前記アクセス装置が正当性を有すると認証す
    ることを特徴とする請求項１に記載のデジタル著作物保
    護システム。
31. 【請求項３１】 前記デジタル著作物保護システムにお
    いて、さらに、暗号化固有鍵作成装置が含まれ、 デジタル著作物保護システムは、さらに、前記暗号化固
    有鍵作成装置は前記記録媒体装置が所有する固有鍵に暗
    号を施して暗号化固有鍵を生成し、前記記録媒体装置は
    前記生成された暗号化固有鍵を記憶する暗号化固有鍵設
    定フェーズを有し、 前記認証フェーズにおいて、 前記記録媒体装置は記憶している暗号化固有鍵を前記ア
    クセス装置に伝送し、前記アクセス装置は取得した前記
    暗号化固有鍵を復号して固有鍵を生成し、生成した前記
    固有鍵を用いて、前記記録媒体装置の正当性の認証を行
    うことを特徴とする請求項１に記載のデジタル著作物保
    護システム。
32. 【請求項３２】 デジタル著作物情報を記憶する領域を
    有する記録媒体装置であって、 前記記録媒体装置は、デジタル著作物保護システムを構
    成する構成要素であり、 前記デジタル著作物保護システムは、前記記録媒体装置
    と、前記領域から情報を読み出し又は前記領域へ情報を
    書き込むアクセス装置とから構成され、前記記録媒体装
    置と前記アクセス装置との間においてデジタル著作物の
    利用を実現し、 前記記録媒体装置は所有する固有鍵を前記アクセス装置
    に秘密伝送し、前記記録媒体装置及び前記アクセス装置
    は、それぞれ、前記固有鍵を用いて相手の装置の正当性
    の認証を行う認証フェーズと 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、前
    記認証フェーズで用いた前記固有鍵を用いてデジタル著
    作物を暗号化して前記記録媒体装置へ転送し、若しくは
    前記記録媒体装置から転送された暗号化されたデジタル
    著作物を前記認証フェーズで用いた前記固有鍵を用いて
    復号する著作物転送フェーズとを有し、ここで、前記固
    有鍵は、前記記録媒体装置に固有の鍵情報であることを
    特徴とする記録媒体装置。
33. 【請求項３３】 前記認証フェーズにおける前記アクセ
    ス装置による前記記録媒体装置の正当性の認証におい
    て、 前記記録媒体装置は、第１演算手段を含み、 前記アクセス装置は、第１認証情報生成手段と、第１認
    証手段とを含み、 前記第１認証情報生成手段は、第１認証情報を生成し、
    生成した前記第１認証情報を前記記録媒体装置へ出力
    し、 前記第１演算手段は、前記第１認証情報を受け取り、前
    記固有鍵を用いて前記第１認証情報に第１演算を施して
    第１演算認証情報を生成し、生成した前記第１演算認証
    情報を前記アクセス装置へ出力し、 前記第１認証手段は、秘密伝送された前記固有鍵を用い
    て、前記第１認証情報と、前記第１演算認証情報とによ
    り前記記録媒体装置が正当性を有するか否かを認証する
    ことを特徴とする請求項３２に記載の記録媒体装置。
34. 【請求項３４】 前記認証フェーズにおける前記記録媒
    体装置による前記アクセス装置の正当性の認証におい
    て、 前記アクセス装置は、第２演算手段を含み、 前記記録媒体装置は、第２認証情報生成手段と、第２認
    証手段とを含み、 前記第２認証情報生成手段は、第２認証情報を生成し、
    生成した前記第２認証情報を前記アクセス装置へ出力
    し、 前記第２演算手段は、前記第２認証情報を受け取り、秘
    密伝送された前記固有鍵を用いて前記第２認証情報に第
    ２演算を施して第２演算認証情報を生成し、生成した前
    記第２演算認証情報を前記記録媒体装置へ出力し、 前記第２認証手段は、前記固有鍵を用いて、前記第２認
    証情報と、前記第２演算認証情報とにより前記アクセス
    装置が正当性を有するか否かを認証することを特徴とす
    る請求項３３に記載の記録媒体装置。
35. 【請求項３５】 デジタル著作物情報を記憶する領域を
    有する記録媒体装置の前記領域から情報を読み出し又は
    前記領域へ情報を書き込むアクセス装置であって、 前記アクセス装置は、デジタル著作物保護システムを構
    成する構成要素であり、 前記デジタル著作物保護システムは、前記記録媒体装置
    と、前記アクセス装置とから構成され、前記記録媒体装
    置と前記アクセス装置との間においてデジタル著作物の
    利用を実現し、 前記記録媒体装置は所有する固有鍵を前記アクセス装置
    に秘密伝送し、前記記録媒体装置及び前記アクセス装置
    は、それぞれ、前記固有鍵を用いて相手の装置の正当性
    の認証を行う認証フェーズと、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、前
    記認証フェーズで用いた前記固有鍵を用いてデジタル著
    作物を暗号化して前記記録媒体装置へ転送し、若しくは
    前記記録媒体装置から転送された暗号化されたデジタル
    著作物を前記認証フェーズで用いた前記固有鍵を用いて
    復号する著作物転送フェーズとを有し、 前記固有鍵は、前記記録媒体装置に固有の鍵情報である
    ことを特徴とするアクセス装置。
36. 【請求項３６】 前記認証フェーズにおける前記アクセ
    ス装置による前記記録媒体装置の正当性の認証におい
    て、 前記記録媒体装置は、第１演算手段を含み、 前記アクセス装置は、第１認証情報生成手段と、第１認
    証手段とを含み、 前記第１認証情報生成手段は、第１認証情報を生成し、
    生成した前記第１認証情報を前記記録媒体装置へ出力
    し、 前記第１演算手段は、前記第１認証情報を受け取り、前
    記固有鍵を用いて前記第１認証情報に第１演算を施して
    第１演算認証情報を生成し、生成した前記第１演算認証
    情報を前記アクセス装置へ出力し、 前記第１認証手段は、秘密伝送された前記固有鍵を用い
    て、前記第１認証情報と、前記第１演算認証情報とによ
    り前記記録媒体装置が正当性を有するか否かを認証する
    ことを特徴とする請求項３５に記載のアクセス装置。
37. 【請求項３７】 前記認証フェーズにおける前記記録媒
    体装置による前記アクセス装置の正当性の認証におい
    て、 前記アクセス装置は、第２演算手段を含み、 前記記録媒体装置は、第２認証情報生成手段と、第２認
    証手段とを含み、 前記第２認証情報生成手段は、第２認証情報を生成し、
    生成した前記第２認証情報を前記アクセス装置へ出力
    し、 前記第２演算手段は、前記第２認証情報を受け取り、秘
    密伝送された前記固有鍵を用いて前記第２認証情報に第
    ２演算を施して第２演算認証情報を生成し、生成した前
    記第２演算認証情報を前記記録媒体装置へ出力し、 前記第２認証手段は、前記固有鍵を用いて、前記第２認
    証情報と、前記第２演算認証情報とにより前記アクセス
    装置が正当性を有するか否かを認証することを特徴とす
    る請求項３６に記載のアクセス装置。
38. 【請求項３８】 暗号化固有鍵作成装置であって、 前記暗号化固有鍵作成装置は、デジタル著作物保護シス
    テムを構成する構成要素であり、 前記デジタル著作物保護システムは、前記暗号化固有鍵
    作成装置と、暗号化されたデジタル著作物を記憶する領
    域を有する記録媒体装置と、前記領域から情報を読み出
    し又は前記領域へ情報を書き込むアクセス装置とから構
    成され、前記記録媒体装置と前記アクセス装置との間に
    おいてデジタル著作物の利用を実現し、 前記暗号化固有鍵作成装置は前記記録媒体装置が所有す
    る固有鍵に暗号を施して暗号化固有鍵を生成し、前記記
    録媒体装置は前記生成された暗号化固有鍵を記憶する暗
    号化固有鍵設定フェーズと、 前記記録媒体装置は記憶している暗号化固有鍵を前記ア
    クセス装置に伝送し、前記アクセス装置は取得した前記
    暗号化固有鍵を復号して固有鍵を生成し、生成した前記
    固有鍵を用いて、前記記録媒体装置の正当性の認証を行
    い、前記記録媒体装置は、前記固有鍵を用いて前記アク
    セス装置正当性の認証を行う認証フェーズと、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置は、前
    記認証フェーズで用いた前記固有鍵を用いてデジタル著
    作物を暗号化して前記記録媒体装置へ転送し、若しくは
    前記記録媒体装置から転送された暗号化されたデジタル
    著作物を前記認証フェーズで用いた前記固有鍵を用いて
    復号する著作物転送フェーズとを有し、 前記固有鍵は、前記記録媒体装置に固有の鍵情報である
    ことを特徴とする暗号化固有鍵作成装置。
39. 【請求項３９】 デジタル著作物情報を記憶する領域を
    有する記録媒体装置と、前記領域から情報を読み出し又
    は前記領域へ情報を書き込むアクセス装置とから構成さ
    れ、前記記録媒体装置と前記アクセス装置との間におい
    てデジタル著作物の利用を実現するデジタル著作物保護
    システムにおいて用いられるデジタル著作物保護方法で
    あって、 前記記録媒体装置が所有する固有鍵が前記アクセス装置
    に秘密伝送され、前記記録媒体装置及び前記アクセス装
    置により、それぞれ、前記固有鍵を用いて相手の装置の
    正当性の認証が行れる認証ステップと、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置におい
    て、前記認証ステップで用いた前記固有鍵を用いてデジ
    タル著作物が暗号化されて前記記録媒体装置へ転送さ
    れ、若しくは前記記録媒体装置から転送された暗号化さ
    れたデジタル著作物が前記認証ステップで用いた前記固
    有鍵を用いて復号される著作物転送ステップとを含み、 前記固有鍵は、前記記録媒体装置に固有の鍵情報である
    ことを特徴とするデジタル著作物保護方法。
40. 【請求項４０】 デジタル著作物情報を記憶する領域を
    有する記録媒体装置と、前記領域から情報を読み出し又
    は前記領域へ情報を書き込むアクセス装置とから構成さ
    れ、前記記録媒体装置と前記アクセス装置との間におい
    てデジタル著作物の利用を実現するデジタル著作物保護
    システムにおいて用いられるデジタル著作物保護プログ
    ラムを記録しているコンピュータ読み取り可能な記録媒
    体であって、 前記プログラムは、 前記記録媒体装置が所有する固有鍵が前記アクセス装置
    に秘密伝送され、前記記録媒体装置及び前記アクセス装
    置により、それぞれ、前記固有鍵を用いて相手の装置の
    正当性の認証が行れる認証ステップと、 前記記録媒体装置と前記アクセス装置とがともに正当性
    を有すると認証された場合に、前記アクセス装置におい
    て、前記認証ステップで用いた前記固有鍵を用いてデジ
    タル著作物が暗号化されて前記記録媒体装置へ転送さ
    れ、若しくは前記記録媒体装置から転送された暗号化さ
    れたデジタル著作物が前記認証ステップで用いた前記固
    有鍵を用いて復号される著作物転送ステップとを含み、 前記固有鍵は、前記記録媒体装置に固有の鍵情報である
    ことを特徴とする記録媒体。